Con oltre 60 novità e 212 contributi dalla comunità, GitLab 18.10 porta miglioramenti concreti su sicurezza e accessibilità delle funzioni IA.

Accesso con passkey per tutti

Tutti gli utenti GitLab, indipendentemente dal piano, possono ora accedere alla piattaforma usando le passkey, lo standard di autenticazione senza password basato su crittografia a chiave pubblica. In pratica, al posto della classica combinazione nome utente e password si usa il riconoscimento biometrico del dispositivo (impronta, riconoscimento facciale) oppure un PIN.

// affiliato ▸ Purism · Hardware libero, privacy garantita · Scopri i prodotti →

La chiave privata resta sul dispositivo e non viene mai condivisa con il server, rendendo questo metodo resistente al phishing: anche se qualcuno intercettasse la comunicazione, non avrebbe nulla di utile. Per chi ha già attivato l’autenticazione a due fattori, le passkey diventano il metodo predefinito.

L’IA individua i falsi positivi nelle scansioni di sicurezza

Chiunque lavori con strumenti di analisi statica del codice (i cosiddetti SAST, che cercano vulnerabilità nel sorgente prima ancora che il software venga eseguito) sa quanto tempo si perde a verificare segnalazioni che poi si rivelano innocue. Con la versione 18.10, la funzione di rilevamento dei falsi positivi tramite GitLab Duo, la piattaforma IA di GitLab, esce dalla fase beta e diventa disponibile per i clienti Ultimate.

Dopo ogni scansione, il sistema analizza automaticamente le vulnerabilità critiche e ad alta gravità, assegnando un punteggio di attendibilità e una spiegazione del ragionamento. Non sostituisce la verifica umana, ma aiuta a stabilire le priorità. In questa release arriva anche, in versione beta, lo stesso approccio applicato al rilevamento di segreti esposti (credenziali, token e simili nel codice sorgente).

Crediti AI per il piano gratuito

Chi amministra un gruppo su GitLab.com con il piano gratuito può ora acquistare mensilmente i GitLab Credits, i crediti che sbloccano le funzionalità basate sull’intelligenza artificiale della piattaforma Duo. Finora serviva un abbonamento a pagamento per accedere a queste funzioni: con la 18.10, basta un acquisto mensile di crediti senza vincoli di sottoscrizione.