GitLab týden: správa rizik, plánování i AI

GitLab týden: od feature flags po bezpečnostní hygienu

Když v českých firmách probíhá release do produkce, obvykle je to směs pragmatismu a opatrnosti. Vidím to ve výrobních podnicích, SaaS týmech i u bankovních dodavatelů: všichni chtějí rychleji dodávat, ale nikdo nechce vyvolat incident. Právě proto dávají smysl novinky z GitLabu, které se tento týden točí kolem řízení rizik, plánování práce a bezpečnostní automatizace.

Na úvod stojí za pozornost článek Getting started with GitLab feature flags in Python. Feature flags jsou v českém prostředí často podceňované, přitom dokážou výrazně snížit stres kolem releasu. Místo velkého „big bang“ nasazení můžete novou funkcionalitu pustit nejdřív jen interním uživatelům, pilotnímu zákazníkovi nebo jedné pobočce. Pro týmy, které pracují s více business jednotkami, je to velmi praktický způsob, jak spojit DevOps disciplínu s obchodní realitou.

Druhá zajímavá změna se týká bezpečnosti. V textu Manage vulnerability noise at scale with auto-dismiss policies GitLab ukazuje, jak omezit hluk v vulnerability managementu. To je přesně téma, které v Česku rezonuje u větších firem s více repozitáři a vendor dependency. Security tým nechce ztrácet čas ručním vypořádáváním stovek falešných nálezů. Automatické politiky pro dismissal pomáhají soustředit se na to, co je skutečně důležité.

Za zmínku stojí i Agile planning gets a boost from new features in GitLab 18.10. Nový work items list a saved views jsou užitečné hlavně tam, kde se vývoj, support i product management dívají na stejná data, ale každý z jiného úhlu. V českých týmech často pomůže už jen to, že se zmenší počet ručně nastavovaných filtrů a zjednoduší se reporting pro vedení.

A nakonec je tu GitLab 18.10 brings AI-native triage and remediation. AI ve vývojových platformách už není experiment pro pár nadšenců. Pro firmy v Praze, Brně nebo Ostravě je důležité hlavně to, aby AI zlepšovala flow bez toho, že otevře nové compliance problémy. SAST false positive detection a automatizované doporučení opravy přesně míří na tenhle praktický problém.

Pokud dnes zvažujete GitLab consulting, licensing nebo training pro váš tým v Česku, je teď dobrá chvíle podívat se, kde vám platforma šetří čas a kde vás naopak brzdí procesy. Více informací najdete také na gitlab.consulting/cs-cz.

Chcete probrat GitLab licence nebo konzultace?

Pomůžeme s výběrem licencí, nastavením CI/CD, bezpečnostními pravidly i adopcí feature flags. Pokud chcete nezávazně probrat možnosti pro český tým, kontaktujte nás přes formulář.

• Vydána opravná verze GitLab 18.8.4 – Zvyšte stabilitu a bezpečnost
• GitLab 18.3.1 je venku: Opravná verze přináší bezpečnostní záplaty a zvýšenou stabilitu
• GitLab 18.2.4 vydán – klíčové opravy a stabilizační aktualizace
• GitLab 17.10.4: Nová opravná verze přináší důležité opravy
• Oprava GitLab 18.9.2: Vylepšení bezpečnosti a výkonu