Nouveautés de GitLab

Releases mensuelles, ressources pour les équipes de développement et actualités de l'équipe GitLab.

Releases mensuelles

Dernière release

15 octobre 2026

Connectez vos agents, sécurisez vos secrets et assignez les revues, le tout sous votre contrôle

Avec GitLab 19.5, vous connectez n'importe quel agent compatible MCP à GitLab depuis le client que votre équipe utilise déjà. Vous protégez vos secrets avec vos autorisations existantes et assignez plus rapidement chaque merge request au bon relecteur. De plus, GitLab 19.5 comprend plus de 100 autres améliorations et innovations.

Lire les notes de release

Blog

Connectez vos agents à votre cycle de vie logiciel avec le serveur MCP de GitLab (disponibilité générale)

Appelez GitLab depuis les outils de codage que vos équipes utilisent déjà, avec la même identité et les mêmes politiques. Les agents externes accèdent directement aux outils, au contexte et aux flows de GitLab : ils peuvent lire et modifier le code, les merge requests, les éléments de travail et les pipelines, récupérer uniquement les informations nécessaires à une tâche et confier le travail aux flows de GitLab Duo Agent Platform.

Blog

Gouvernez vos secrets comme votre code avec GitLab Secrets Manager (disponibilité générale)

Sécurisez les secrets utilisés lors du build grâce à des autorisations unifiées et des pistes d'audit complètes. Chaque secret est limité au job qui en a besoin et restreint par branche, environnement et statut de protection. Basé sur OpenBao, GitLab Secrets Manager stocke les secrets de pipeline et d'exécution dans GitLab et en régit l'accès avec vos autorisations existantes. Lorsqu'une personne est retirée d'un projet, elle perd automatiquement l'accès aux secrets de ce projet.

Blog

Attribuez plus rapidement chaque merge request au bon relecteur (disponibilité générale)

Avec le nouveau flow Recommend Reviewer, attribuez chaque merge request au bon relecteur afin que les revues commencent plus tôt et que la charge de revue soit répartie entre tous les ingénieurs qualifiés. Lorsque vous créez une merge request, GitLab recommande le meilleur relecteur en fonction de sa charge de travail, de son fuseau horaire, de sa disponibilité et de son expertise, définie par les règles d'approbation et le fichier CODEOWNERS. Le flow explique pourquoi il a choisi les relecteurs suggérés et vous permet de les assigner en un seul clic.

Contributeur du mois : @DhairyaMajmudar

Dhairya est un contributeur de niveau 3 qui a participé au transfert hors ligne et à la prise en charge des organisations pour l'importation, afin que les groupes, les projets et leurs listes de membres puissent être déplacés d'une instance GitLab à une autre.

Secure

Détectez les failles de logique métier que les scanners manquent souvent

Business Logic Security Analyzer détecte les failles de logique que les scanners basés sur des modèles manquent souvent, notamment les défauts d'autorisation au niveau des objets, les contrôles d'autorisation manquants et l'affectation de masse. Lancez une analyse complète du dépôt depuis GitLab Duo Chat ou l'API, ou associez le profil d'analyse Business Logic pour vérifier chaque merge request. Les résultats apparaissent dans le rapport de vulnérabilités et dans le widget de sécurité de la merge request, aux côtés des résultats de vos autres analyseurs. Business Logic Security Analyzer est disponible en accès anticipé pour les clients GitLab Ultimate sur GitLab.com. Pour demander l'accès, contactez l'équipe chargée de votre compte.

Manage

Suivez votre propre utilisation des GitLab Credits et définissez des plafonds en masse

Les utilisateurs peuvent désormais consulter leur propre utilisation des GitLab Credits, notamment l'utilisation totale, la moyenne quotidienne et le jour de pointe, dans Paramètres utilisateur > GitLab Credits. Auparavant, seuls les propriétaires de groupe et les administrateurs pouvaient consulter ces informations. Si vous êtes propriétaire et gérez des plafonds de crédits par utilisateur, vous pouvez désormais définir des plafonds personnalisés pour de nombreux utilisateurs à la fois en collant une liste de noms d'utilisateur et de valeurs de plafond. Les nouvelles entrées sont fusionnées avec vos plafonds personnalisés existants et, si une ligne contient une erreur, aucune modification n'est enregistrée.

Code

Commande /goal de GitLab Duo CLI en disponibilité générale et mode automatique

La commande /goal de GitLab Duo CLI est désormais en disponibilité générale. Indiquez votre objectif en exécutant /goal <task>, puis passez la main. L'agent le délègue à un flow gouverné et axé sur les objectifs, qui gère à la fois l'implémentation et la vérification. Laissez les tâches plus longues s'exécuter sans vous arrêter à chaque approbation. Vous pouvez également l'essayer avec le nouveau mode automatique, dans lequel l'agent utilise les outils sans demander d'approbation. Le mode automatique est désactivé par défaut et ne contourne pas la gouvernance des outils de l'agent.

Secure

Surveillez l'activité des agents de codage externes avec le tableau de bord de gouvernance de l'IA (version bêta)

Regroupez toutes les sessions d'agent dans une seule vue, y compris celles des agents de codage qui s'exécutent en dehors de GitLab. Connectez Claude Code, Cursor et Codex à la gouvernance de l'IA de GitLab afin que les équipes de sécurité et de conformité visualisent l'activité des agents dans une seule vue : qui a exécuté chaque session, avec quel agent, dans quel projet et à quel moment. Les sessions et les appels d'outils apparaissent dans le tableau de bord de gouvernance de l'IA et dans le rapport des événements d'audit de l'IA, et sont transmis à votre SIEM via le streaming des événements d'audit.

Build

Déclenchez des flows avec l'API Flows (disponibilité générale)

Automatisez les transferts de travail vers les flows de GitLab Duo Agent Platform afin de lancer le travail sans avoir à les déclencher manuellement. Les flows peuvent être déclenchés depuis des pipelines CI/CD, des scripts et d'autres automatisations grâce au point de terminaison de déclenchement de l'API Flows. Ce point de terminaison suit désormais la politique de GitLab relative aux changements majeurs de l'API REST, vous pouvez donc l'utiliser en production en toute confiance.

Secure

Personnalisez les profils de configuration de sécurité

Définissez une seule fois pour un groupe les options d'analyse, comme les chemins exclus, les images d'analyseur personnalisées et l'analyse de l'historique Git complet, puis appliquez-les à tous ses projets. Vous pouvez désormais personnaliser les profils de détection des secrets et de SAST dans l'interface utilisateur au lieu de modifier le fichier .gitlab-ci.yml de chaque projet. Les profils d'analyse des dépendances sont personnalisables via l'API GraphQL, et leur personnalisation dans l'interface utilisateur est prévue dans une prochaine release.

Fournissez des images comme contexte au flow Developer et à GitLab Duo Agentic Chat

Ajoutez une capture d'écran ou un schéma de conception à un ticket de rapport de bogue, et GitLab Duo peut s'en servir pour commencer le correctif. Vous n'avez donc plus besoin de passer du temps à décrire le problème avec des mots. Le flow Developer et l'Agentic Chat peuvent lire les images de votre dépôt et les pièces jointes des tickets, des merge requests et des commentaires, et les utiliser comme contexte pour le correctif. Dans votre prompt, désignez l'image par son chemin de fichier ou sa référence de chargement telle qu'elle apparaît dans le Markdown.

Secure

Partagez des vues filtrées de l'inventaire de sécurité

Envoyez à l'équipe propriétaire d'un ensemble de projets la vue exacte dont elle a besoin. Filtrez l'inventaire de sécurité par couverture des outils, nombre de vulnérabilités ou nom de projet, puis copiez l'URL. Toute personne qui ouvre le lien voit la même vue, et vous pouvez l'ajouter à vos favoris pour plus tard.

Manage

Exécutez le travail agentique de GitLab Duo depuis n'importe quel client MCP

Confiez du travail aux agents et aux flows de GitLab Duo depuis votre client MCP et suivez-le jusqu'au résultat. Découvrez ce que propose un projet avec list_duo_agents_and_flows, puis lancez une session avec start_duo_session. Suivez-la avec get_duo_session et list_duo_sessions et, lorsqu'une session attend votre intervention, utilisez send_duo_session_input pour approuver, rejeter ou répondre à l'agent. Le serveur MCP de GitLab est désormais en disponibilité générale.

Secure

Build

Sécurisez les secrets utilisés lors du build là où se trouvent votre code et vos pipelines

Neutralisez un identifiant de connexion divulgué en un seul clic. Limitez chaque secret au job qui en a besoin, en le restreignant par branche, environnement et statut de protection, avec une seule piste d'audit pour chaque secret et chaque accès. Les secrets fonctionnent également en dehors de la CI, dans Kubernetes, dans l'Infrastructure as Code ou via l'API. GitLab Secrets Manager est en disponibilité générale.

Code

Revues de suivi dans le flow Code Review

Demandez à GitLab Duo d'effectuer une nouvelle revue, et il ignore les résultats que vous avez déjà traités. Le flow Code Review utilise désormais les fils de commentaires de ses revues précédentes, y compris vos réponses, pour se concentrer sur les lignes ajoutées depuis sa dernière revue, et répertorie les résultats en suspens dans sa synthèse. Si vous répondez pour expliquer pourquoi le code est correct, GitLab Duo ne soulève plus ce point. Activez « Lancer une nouvelle revue lors d'un push » pour exécuter automatiquement une revue de suivi lorsque vous poussez des modifications.

@aleksandr-kotlyar

Configurez la fréquence de mise à jour des logs de job

Obtenez des retours plus rapides sur les jobs CI/CD de courte durée. Les administrateurs peuvent désormais définir la fréquence de mise à jour des logs de job, de 3 à 3600 secondes.

@mfischer5

Soumettez une revue pour devenir relecteur

Faites en sorte que la liste des relecteurs reflète les personnes qui ont réellement effectué une revue. Soumettre une revue avec Commenter, Approuver ou Demander des modifications vous ajoute désormais à la liste. Disponible depuis GitLab 19.4.

@jmrp et @bobby-nandigam

Annulez le merge automatique depuis l'API REST

Arrêtez un merge automatique depuis vos scripts et vos automatisations, et pas seulement depuis l'interface utilisateur. Le nouveau point de terminaison cancel_auto_merge retire également la merge request de son train de merge.

@Sahil8383, @sjestonsingh, @plus3x, @nwittstruck, @ryo-whaletech, @tnt4brain, @loganswartz, et @smokris

Autres ajouts à l'interface

Obtenez des retours plus clairs là où vous configurez les merges et les déploiements, des paramètres d'approbation aux environnements protégés, en passant par la création de branches. Les règles d'approbation et les environnements protégés nécessitent GitLab Premium ou GitLab Ultimate.

@otutukingsley, @sjestonsingh, @ryo-whaletech, @MooSayed11, @gerardo-navarro, et @torben.buck

Autres améliorations

Mettez en place des workflows d'agents et de pipelines plus fluides avec le serveur MCP de GitLab, les variables CI/CD, Advanced SAST et les formulaires de tokens.

@sjestonsingh et @ivane_gkomarteli

Tags de dépôt et états Terraform dans GraphQL

Interrogez les tags de dépôt et les versions d'état Terraform dans GraphQL. L'API REST des merge requests renvoie également author.bot, ce qui vous permet de distinguer en un seul appel les auteurs qui sont des bots de ceux qui sont des comptes de service.

@jmrp

Disponible prochainement

Fonctionnalités planifiées pour les prochaines releases. Les prévisions sont susceptibles de changer.

Mises à jour

Releases
Événements
Démos
Livestreams

Découvrez en avant-première toutes les nouvelles fonctionnalités

Actualités de GitLab

Blog

Adapter Git à l'usine logicielle agentique

Blog

Crédits d'IA : suivez, plafonnez et réduisez les dépenses liées aux agents

Blog

GitLab Security Standard

Événement

Hackathon Transcend : Life after code, the path to production at the speed of imagination

S'inscrire au hackathon

Événement

Atelier pratique d'ingénierie agentique

S'inscrire à l'atelier

Nouveautés de GitLab

Releases mensuelles

Connectez vos agents, sécurisez vos secrets et assignez les revues, le tout sous votre contrôle

Connectez vos agents à votre cycle de vie logiciel avec le serveur MCP de GitLab (disponibilité générale)

Démo du serveur MCP de GitLab : connecter des agents d'IA externes

Gouvernez vos secrets comme votre code avec GitLab Secrets Manager (disponibilité générale)

Comment utiliser GitLab Secrets Manager dans les pipelines CI/CD et les clusters Kubernetes

Attribuez plus rapidement chaque merge request au bon relecteur (disponibilité générale)

Démo du flow Recommend Reviewer

Contributeur du mois : @DhairyaMajmudar

Disponible prochainement

IA agentique

DevOps

Sécurité et conformité

Actualités de GitLab

Ne manquez aucune nouveauté