GitLab открыла бету Artifact Central и ранний доступ к Dependency Firewall

В анонсе от 6 октября GitLab сообщила, что Artifact Central уже доступен в бете на GitLab.com. Это единый центр управления артефактами для платформенных команд: он объединяет управление контейнерами и пакетами рядом с исходным кодом и CI-пайплайнами, позволяя задавать политики на уровне организации и отслеживать опубликованные компоненты. Доступность для GitLab Self-Managed запланирована позднее в октябре.

Dependency Firewall вышел в ранний доступ. Он проверяет пакеты до их попадания в сборку и может предупреждать, блокировать или отправлять их в карантин. Правила учитывают возраст пакета, серьёзность уязвимостей, признаки вредоносного кода и соответствие лицензий требованиям организации.

Это важно для команд, которые собирают приложения из сторонних компонентов: контроль зависимостей переносится на этап до сборки. GitLab связывает запуск с ростом использования ИИ-агентов, способных подключать непроверенные пакеты быстрее, чем специалисты успевают их оценить.

Также компания открыла ранний доступ к Duo Agent Platform Impact Analytics для оценки расходов и результатов работы ИИ по командам, задачам и моделям. Новый GitLab Security Standard описывает пять мер контроля безопасности и предлагает измерять время от обнаружения проблемы до проверенного исправления.

Командам стоит сверить свой вариант развёртывания со статусами доступности в анонсе: возможности запускаются поэтапно. Отдельных условий для российских пользователей и хостингов источник не содержит, поэтому подтвердить доступность для них по этому сообщению нельзя.

Источник: https://about.gitlab.com/press/releases/2026-10-06-gitlab-announces-the-foundation-for-the-governed-software-factory/