Novedades de GitLab

Lanzamientos mensuales, recursos para desarrolladores y lo último del equipo de GitLab.

Versiones mensuales

Última versión

Escala la IA agente en flujos de trabajo de entrega de software confiables

Con la versión 19.3, accede a tus secretos en tiempo de compilación, escribe flujos de trabajo agentes en lenguaje natural y corrige tu backlog de vulnerabilidades de forma masiva.

Blog

Obtén acceso gobernado a tus secretos en tiempo de compilación

Tras su beta pública en GitLab 19.0, GitLab Secret Manager ya está disponible para los clientes de GitLab.com como complemento de pago a través de GitLab Credits. Está diseñado para mantener las credenciales en la misma plataforma que ejecuta tu código y tus pipelines, y se rige por los mismos controles de acceso que ya usas para el código.

Blog

Crea flujos personalizados en minutos con Flow Creator Agent

Describe en lenguaje natural la automatización que quieres y obtén una definición de flujo completa y ejecutable, lista para registrarse desde AI Catalog. Quienes mejor conocen un flujo de trabajo no siempre son quienes conocen el esquema de Flow Registry, y la versión 19.3 elimina ese requisito. Tu equipo convierte el conocimiento de los procesos en automatización sin tener que aprender YAML.

Blog

Cuando tu backlog supera la capacidad de tu equipo, GitLab escala la clasificación y la corrección

Dedica menos tiempo a confirmar falsos positivos y más a publicar correcciones que reducen el riesgo real. Selecciona varios hallazgos de forma masiva y ejecuta la detección de falsos positivos y la resolución de vulnerabilidades sobre toda la selección, para resolver años de riesgo acumulado en una sola acción en lugar de una vulnerabilidad a la vez. Ejecuta la clasificación y la corrección automatizadas, sea cual sea el escáner de origen o la gravedad.

Colaborador destacado de este mes: @gkepas

Reconocemos a Giannis por sus contribuciones continuas al código base de GitLab, la plataforma de colaboradores, client-go, el proveedor de Terraform y GitLab Orbit. También es traductor activo y miembro del Discord de la comunidad de GitLab.

Lee el comunicado de prensa

Secure

Build

Secrets Manager a través de GitLab Credits (disponibilidad limitada)

Inyecta secretos en los pipelines de forma eficiente, cada uno con el alcance del trabajo que lo necesita, para reducir el impacto de unas credenciales filtradas. Los secretos también funcionan fuera de CI: en Kubernetes, en infraestructura como código o a través de la API. Como las credenciales residen en la misma plataforma que ejecuta tu código y tus pipelines, tu equipo no necesita mantener una integración ni un modelo de permisos aparte. Empieza a usarlo en GitLab.com como complemento de pago facturado a través de GitLab Credits.

Manage

Límites de uso de GitLab Credits (disponibilidad general)

Limita tu gasto en créditos bajo demanda para no tener que preocuparte por los excedentes. Establece un límite a nivel de suscripción en el Portal de clientes, y un límite predeterminado por usuario o excepciones por usuario mediante la API de GraphQL. Cuando el consumo alcanza un límite, las funcionalidades que consumen GitLab Credits se suspenden hasta el siguiente periodo de facturación o hasta que un administrador aumente el límite.

Code

Resuelve más conflictos de fusión con GitLab Duo (disponibilidad general)

Deja de resolver a mano los conflictos sencillos en la interfaz o desde la línea de comandos. Escala la resolución de conflictos más allá de lo que una sola persona puede fusionar manualmente. GitLab Duo analiza el conflicto, confirma la resolución en tu rama de origen y publica un comentario de resumen que describe los cambios.

Manage

Visibilidad restringida para agentes y flujos personalizados

Implementa un agente en todos los proyectos de tu grupo de nivel superior sin publicarlo para todo el mundo. La visibilidad restringida se sitúa entre Privado, que abarca un solo proyecto, y Público, que expone el elemento a todos los usuarios de GitLab.com.

Code

Acceso a plugins y marketplaces en GitLab Duo CLI (experimental)

Ofrece a todo tu equipo la misma configuración de CLI con una sola instalación, en lugar de que cada persona monte la suya. Un plugin agrupa Agent Skills, comandos slash personalizados y servidores de Model Context Protocol, y tu equipo puede alojar su propio catálogo en un repositorio de Git. GitLab Duo CLI también lee archivos .claude-plugin/marketplace.json, por lo que un marketplace que tu equipo ya mantenga funciona sin modificaciones.

Code

Resuelve debates de revisión con GitLab Duo (disponibilidad general)

Cierra los hilos de revisión más rápido para pasar a la siguiente tarea. Selecciona «Resolver con GitLab Duo» en cualquier debate: leerá el comentario y el código circundante, aplicará el cambio solicitado en la rama de origen, responderá con un resumen y resolverá el hilo. Puedes reabrir el hilo, igual que la persona revisora, si no responde al comentario.

Code

Nuevas herramientas de MCP para leer y buscar solicitudes de fusión

Pregunta a tu agente por una solicitud de fusión y obtén una respuesta sin idas y venidas. Una sola llamada a get_merge_request devuelve las diferencias, las confirmaciones, las notas, los pipelines y los debates a la vez, para que el agente deje de encadenar peticiones para reconstruir el panorama completo. La nueva herramienta list_merge_requests busca y filtra por autor, persona asignada, persona revisora, estado, etiquetas o texto libre, para que dirijas al agente a las solicitudes de fusión adecuadas sin salir de tu flujo de trabajo.

Code

Nueva interfaz de GitLab Duo Agentic Chat en VS Code (beta)

Prueba el panel rediseñado de Agentic Chat en la extensión de GitLab para VS Code sin ningún compromiso. Los modelos, los agentes, los comandos slash y las aprobaciones de herramientas subyacentes no cambian, y un conmutador del panel te devuelve a la interfaz clásica en cualquier momento. Activa las funcionalidades beta y experimentales en tu grupo de nivel superior o en tu instancia para verlo.

Verify

Aplica merge trains para mejorar la gobernanza

Mantén en ejecución todos los pipelines en curso cuando alguien fusiona. Un único ajuste a nivel de proyecto aplica las reglas de merge train en la interfaz y en la API REST, para que una fusión inmediata no cancele ni reinicie los pipelines en marcha. Los equipos de monorepos de alta velocidad mantienen unos costos de CI predecibles. Los propietarios y administradores pueden seguir haciendo una excepción cuando lo necesiten.

Consulta el plan de tareas del agente en la barra lateral de detalles de la sesión

Consulta de un vistazo en qué está trabajando un agente sin desplegar las entradas del registro de actividad una por una. La barra lateral de detalles de la sesión muestra automáticamente el último plan del agente, con cada tarea, su estado y un resumen de progreso como «2 de 5 completadas».

Secure

Analyze

Optimiza el embudo de clasificación y corrección de SAST

Comprueba qué parte de tu flujo de trabajo de SAST gestiona ya la IA, para demostrar los resultados de la automatización y centrarte en la fase que aún requiere supervisión. El panel de seguridad rastrea las vulnerabilidades críticas y altas a lo largo de la detección, los verdaderos positivos confirmados por la detección de falsos positivos, las solicitudes de fusión creadas por Agentic SAST Vulnerability Resolution y las correcciones fusionadas, en ventanas de 30, 60 o 90 días.

Manage

Compatibilidad con Amazon Bedrock Mantle (beta)

Sirve el modelo de pesos abiertos GPT OSS 120B desde Amazon Bedrock Mantle en GitLab Duo Self-Hosted. Añádelo con tu endpoint de Mantle y tu clave de API, con la misma configuración compatible con OpenAI que ya usas para otras plataformas.

Secure

Compatibilidad del análisis de dependencias con Bun

Ahora puedes analizar proyectos de Bun en busca de vulnerabilidades conocidas como parte de tus pipelines estándar. GitLab analiza los archivos bun.lock y, como los paquetes de Bun proceden del registro de npm, la base de datos de avisos de GitLab ya cubre esas dependencias sin configuración adicional. Los hallazgos aptos también admiten la corrección automática del análisis de dependencias.

Manage

Secure

Desactiva OAuth DCR para un mayor control empresarial sobre MCP

Controla qué clientes de OAuth llegan a tu instancia. Los administradores de GitLab Self-Managed y GitLab Dedicated pueden desactivar por completo el registro dinámico de clientes (DCR) mediante la API de configuración de la aplicación. Cuando está desactivado, los clientes deben usar una aplicación de OAuth registrada previamente en lugar de registrarse por su cuenta.

Secure

Advanced SAST para iOS (beta)

Lleva el análisis de contaminación interprocedimental al desarrollo en iOS. Advanced SAST ya admite Objective-C y Swift, detecta las principales clases de vulnerabilidad del OWASP Mobile Top 10 y rastrea la ruta de contaminación completa incluso cuando cruza la frontera entre Swift y Objective-C.

Lee el comunicado de prensa

@tnt4brain

La sincronización de grupos de LDAP ya puede gestionar el rol de auditor

Ahora puedes usar la sincronización de grupos de LDAP en instancias autogestionadas para conceder y revocar el rol de auditor automáticamente. El nuevo ajuste audit_group asigna un grupo de LDAP al rol de auditor, igual que admin_group ya hacía con los administradores, de modo que el acceso de auditoría sigue la pertenencia al directorio en lugar de mantenerse a mano. Disponible en Enterprise Edition.

@gkepas y @lunivilen

Dos nuevas variables de CI/CD: número de reintentos y etiquetas del trabajo

Tus scripts de pipeline ya pueden saber si se están ejecutando por primera vez. CI_JOB_RETRY_COUNT indica cuántas veces se ha reintentado el trabajo actual y vale 0 en la primera ejecución, por lo que la lógica basada en reintentos ya no te obliga a controlar el estado por tu cuenta. Por otro lado, CI_JOB_TAGS expone las etiquetas configuradas del propio trabajo, cuando antes solo se veían las del ejecutor a través de CI_RUNNER_TAGS. Ambas están disponibles sin ninguna configuración.

@tayllanr y @arcesium-guptaanv

Webhooks para revisiones y aprobaciones de solicitudes de fusión

Ya puedes usar webhooks para las revisiones de solicitudes de fusión y las aprobaciones de despliegue. Al enviar una revisión de solicitud de fusión como «Solicitar cambios» o «Revisado» se activa un webhook merge_request con una entrada changes.reviewers, para que las herramientas externas reaccionen a la actividad de revisión y no solo a las aprobaciones. El webhook de despliegue incorpora los estados blocked, approved y rejected con campos approver y approval de nivel superior, lo que te permite seguir un despliegue durante todo su ciclo de aprobación. El estado blocked está disponible en Community Edition y Enterprise Edition; approved y rejected solo en Enterprise Edition, y approver.email se oculta.

@kiran-4444 (Portkey.ai)

Publica crates de Rust en el registro de paquetes de GitLab

Con cargo publish, ya puedes autorizar el endpoint que necesita para subir crates al registro de paquetes de GitLab, el tercer paso para equiparar la compatibilidad con Cargo a la del resto de formatos de paquete. Los administradores pueden definir el tamaño máximo de los crates con el límite de plan cargo_max_file_size en la API de límites de plan.

@rantoniuk

Los nombres de rama pueden incluir el nombre de quien creó la rama

Puedes incluir a la persona que crea la rama en las plantillas de nombres de rama mediante la nueva variable %{branch_creator}, de modo que una rama creada a partir de una issue identifique a quien la creó en lugar de recurrir a un nombre genérico.

@Taucher2003 (Bildungsinnovator), @nwittstruck (Siemens), @jcb960, @nraj0408 y @Alessandro.Lai (facile.it)

Más formas de filtrar y gestionar a través de la API

Ya hay seis novedades disponibles en REST y GraphQL. Las consultas de grupos aceptan visibilityLevel e includeSubgroups, y permiten filtrar los grupos programados para eliminarse con aimed_for_deletion. La API REST de solicitudes de fusión acepta merged_after y merged_before. Los mensajes de los premios de logros se pueden editar después de concederse, en lugar de definirse solo en el momento de la concesión. Los administradores pueden restablecer los tokens de SCIM mediante la API de tokens de administración. Y CI_JOB_TOKEN ya puede obtener archivos de repositorio, lo que desbloquea las descargas de paquetes privados de Composer que dejaron de funcionar al quedar obsoleto el respaldo desde el código fuente.

@nwittstruck (Siemens), @rantoniuk y @arcesium-kumsaura

Otras novedades en la interfaz

Puedes pulsar Esc para cancelar el arrastre de un elemento de lista en la descripción de una issue, un elemento de trabajo o una épica, en lugar de tener que completar el movimiento. Las columnas del resumen del informe de pruebas del pipeline ya se pueden ordenar, con los mayores números de fallos primero de forma predeterminada. Y las etiquetas archivadas indican «Archivada» en su descripción emergente, para que veas de un vistazo por qué una se ve distinta.

Lee el comunicado de prensa