GitLab

クラウドエースの高野氏が、生成AIによる高速開発で失われがちな設計意図を「Software DNA」として記録し、GitLabのCIパイプラインとDuo Agent Platformで検証する仕組みを紹介した

• •高野氏は1名で生成AIを活用し、社内基幹システムを5カ月で刷新した経験をもとに、速度と引き換えに失われる設計意図の問題を指摘した
• •同社は設計意図を「Software DNA」と呼ぶ仕組みで記録し、開発プロセスの透明性を確保している
• •記録された意図はGitLabのCIパイプラインとDuo Agent Platformを用いて検証されている

ソニービズネットワークスは、AI駆動開発を厳格なセキュリティ基準内で運用する戦略を提示し、レビュー工数を50%削減しつつ本番インシデントが242%増加した現状と課題を解説した。

• •ソニービズネットワークスは、2015年のGitLab導入から2025年のUltimate統合までの10年間の経緯と、その上でAIエージェントを活用する役割分担を説明した
• •AI駆動開発の導入によりレビュー工数が50%削減され、マージリクエストの待ち時間が解消された一方、本番インシデントは242%増加した
• •同社はAI時代の開発において、厳格なセキュリティ基準（統制）と開発効率（自由度）の両立が重要だと主張している

PHP2ShellやGitLabのCVSS 10脆弱性、LiteLLMのバックドアなど複数の重大なセキュリティ問題の修正が公開され、影響を受けるリソースの特定が呼びかけられている

• •PHP2Shell、Node.jsのRCE、CVSS 10のGitLab脆弱性、バックドア入りLiteLLM、CAキーの問題の修正が公開された
• •これらの脆弱性に関する修正プログラムが利用可能になった
• •影響を受けるリソースをすべて特定できるかが問われている

デジタル庁は、官公庁の調達モデルが脆弱性の公表速度に追いつかない危機感から、CI/CDにセキュリティ検査を標準適用した開発基盤を提供している

• •デジタル庁はガバメントクラウド上にGitLabを構築した開発基盤「GCAS DevStack」を提供している
• •CI/CDパイプラインに組み込まれたセキュリティ検査は、リポジトリのオーナーでも解除できない形で標準適用されている
• •官公庁の納品物検品モデルが脆弱性の公表速度に追いつかなくなったことが背景にある

2026年10月9日に開催されたGitLab Epic Tour Japan 2026のキーノートで、AIエージェントによる開発の高速化とガバナンスの両立を目指す構想が紹介された

• •2026年10月9日にGitLabのイベント「GitLab Epic Tour Japan 2026」が開催された
• •AIエージェントによる開発の高速化とガバナンスの両立を目指す「Governed Software Factory」構想が示された
• •本稿ではキーノートの模様を中心にレポートしている

米GitLab社がGitリポジトリマネージャー「GitLab」の最新版である「GitLab 19.4」をリリースし、エージェント型自動化への対応を強化した

• •米GitLabは28日に最新版「GitLab 19.4」のリリースを発表した
• •Gitリポジトリマネージャー「GitLab」のバージョンアップである
• •エージェント型自動化への対応を強化した点が特徴

GitLabが2026年に向けたAPIおよびWebhookのレート制限ポリシーを刷新し、利用者のトラフィック管理とプラットフォームの安定性を高める方針を公表した

• •GitLab.comにおけるAPI呼び出しやWebhook送信の上限値が変更され、高頻度リクエストへの対応が強化される
• •開発者向けに新しい制限値の詳細と、それに伴うアプリケーション設計上の注意点について説明がなされている
• •変更は段階的に導入され、影響を受けるユーザーに対して事前の通知と移行期間が設けられる予定である

GitLabはバージョン19.3で、サードパーティAIツールとの安全な統合を可能にするゲートウェイや、機密情報の漏洩を防ぐシークレット管理機能を強化した。

• •GitLab Dedicated環境において、外部AIサービスとの接続を一元管理するAIゲートウェイ機能が導入された。
• •開発プロセス中に発生するAPIキーやトークンなどの機密情報を検出し、保護するGitLab Secrets Managerの機能が拡充された。
• •企業向けにセキュアなAI開発環境を提供し、生成AI活用時のセキュリティリスク軽減を支援するアップデートとなる。