GitLab发布19.2版本:AI自动修复漏洞依赖,安全审查流程公开测试
作者: CBISMB
责任编辑: 邹大斌
来源: CBISMB
时间: 2026-07-23 11:10
浏览: 0
点赞: 0
收藏: 0
GitLab正式发布DevSecOps平台GitLab 19.2,推出多项AI驱动的关键功能:自动修复漏洞依赖、通过安全审查流程捕获扫描器遗漏的逻辑缺陷,以及允许开发者直接在终端运行AI智能体。
GitLab 19.2的核心亮点包括:
依赖扫描自动修复。 该功能已进入公开测试阶段,利用AI修复导致构建中断的变更,并持续迭代直至流水线通过。所有变更均受现有审批关卡和审计跟踪约束。
安全审查流程。 同样进入公开测试,该功能像安全工程师一样分析代码变更,能够捕获静态扫描器在结构上无法察觉的授权缺口、业务逻辑错误和竞态条件。
GitLab Duo CLI。 已正式发布,允许开发者不离开终端即可访问智能体和多步骤智能体流程,覆盖软件全生命周期任务。
自定义流程。 已正式发布,支持团队用智能体自动化替代手动多步骤工作流,由GitLab事件触发执行。
"编码智能体使得代码生成量大幅增加,但也将瓶颈下移到了代码审查和安全环节,"GitLab首席产品与营销官Manav Khurana表示,"GitLab 19.2让智能体去解决这个瓶颈:修复漏洞依赖、捕获扫描器遗漏的缺陷、自动化中间的每一个步骤——但仍然由人来审批最终交付的内容。"