GitLab 18.5: обновление Enterprise Edition с улучшениями безопасности и DevSecOps

GitLab 18.5 вышел 16 октября 2025 года. В обновлении Enterprise Edition и Ultimate добавлены инструменты для DevSecOps, включая агентов GitLab Duo и функции статического анализа достижимости уязвимостей.

Ключевые функции DevSecOps в GitLab 18.5

В релизе появились два новых агента на базе ИИ. GitLab Duo Security Analyst Agent доступен в Ultimate с подпиской Duo. Агент позволяет вести диалог по уязвимостям, обогащать данные CVE, EPSS и reachability, массово отклонять или создавать задачи и вести аудит действий. GitLab Duo Planner Agent помогает менеджерам продуктов анализировать бэклог и применять фреймворки RICE и MoSCoW.

Статический анализ достижимости теперь определяет активно используемые уязвимые зависимости. Функция доступна в ограниченном режиме для JavaScript и TypeScript, экспериментальная поддержка добавлена для Java. Diff-based SAST сканирование фокусируется только на изменённом коде, что снижает время проверки. Проверки валидности секретов отличают активные учётные данные от истёкших.

DAST-скрипты аутентификации поддерживают OTP MFA и сложные сценарии входа. Вкладки конвейера теперь показывают обновлённые статусы находок безопасности. Всего в версии 18.5 реализовано 57 улучшений при участии 278 внешних разработчиков.

Улучшения безопасности и доступность релиза

GitLab 18.5 добавил централизованное управление политиками безопасности и соответствия для Self-Managed и Dedicated на уровне Ultimate. Администраторы могут применять единые фреймворки ко всем группам верхнего уровня без повторной настройки в каждом проекте. Maven Virtual Registry получил веб-интерфейс в бета-версии для Premium и Ultimate.

Новая домашняя страница пользователя собирает задачи, обращения и запросы на слияние в одном месте. Улучшена навигация администратора и групп с collapsible меню и быстрым доступом к Agentic Chat. В Duo Agentic Chat добавлена опция модели GPT-5. Релиз доступен на GitLab.com, Self-Managed и Dedicated с разным набором функций в зависимости от тарифа.

После выхода вышли патчи, в том числе 18.5.1 от 22 октября 2025 года, исправляющие уязвимости с высоким уровнем риска. Версия 18.5 завершила поддержку 15 января 2026 года. Пользователи Self-Managed Enterprise Edition получили доступ к централизованным политикам и расширенным инструментам безопасности кода.

Особенности использования в России

В релизе 18.5 отсутствуют отдельные изменения, ориентированные на пользователей из России. GitLab.com сохраняет ограничения по верификации номеров телефонов и оплате подписок из-за действующих экспортных правил. Самостоятельная установка Enterprise Edition остаётся основным вариантом для российских компаний, требующих автономности и соответствия внутренним политикам.

Публичные репозитории остаются доступны без ограничений. Платные функции и подписки требуют дополнительных действий, связанных с иностранными платёжными средствами. Пользователи Self-Managed получают все улучшения безопасности кода и DevSecOps без необходимости подключения к облачным сервисам GitLab.