【GitLab Inc.】 GitLabがGitLab 19.2をリリース

GitLabは、DevSecOpsプラットフォームの最新版「GitLab 19.2」をリリースしました。
脆弱な依存関係の自動修正や、従来のスキャナーが見逃すロジック欠陥の検出機能を提供します。
GitLab Duo CLIとカスタムフローも一般提供し、ターミナル操作やチーム単位のエージェント型自動化に対応します。

記事の概要

GitLabは、GitLab 19.2のリリースを発表しました。
依存関係スキャン自動修正機能のパブリックベータ版では、脆弱なパッケージの修正案を添えたマージリクエストを自動作成します。
開発者は、修正を適用する重大度のしきい値やバージョン範囲を指定できます。
セキュリティレビューフローは、オブジェクトレベルや関数レベルの認可不備、情報漏えい、マスアサインメント、競合状態などを検出します。
検出結果には重大度と、可能な場合は修正案が含まれますが、フロー単独で承認することはありません。
GitLab Duo CLIは、GitLab.com、Self-Managed、Dedicatedで一般提供され、プロジェクト全体の状況を踏まえたエージェントをターミナルから利用できます。
チームが構築するカスタムフローも一般提供となり、GitLab上の操作をきっかけに外部サービスと連携する自動処理を実行できます。
AI監査イベントレポートやMCPアクセス制御など、AIワークフローを管理する機能も追加されました。

記事のポイント

1. 依存関係を自動修正： 脆弱なパッケージを検出すると、修正案付きのマージリクエストを自動作成します。ビルド失敗時はエージェントが同じリクエスト内で修正を繰り返します。
2. ロジック欠陥を検出： コードの意図を推論し、認可不備や情報漏えい、ビジネスロジックの誤りなどを検出します。最終的な承認は人間が行います。
3. チームの自動化を拡張： GitLab Duo CLIをターミナルから利用でき、カスタムフローでは複数エージェントによる多段階処理を自動実行できます。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

GitLabがGitLab 19.2をリリース

GitLab Inc.のプレスリリース（2026年7月23日 11時00分）GitLabがGitLab 19.2をリリー…