Hầu hết các team lập trình hiện nay đều gặp một vấn đề là AI giúp viết code nhanh hơn, nhưng sau đó code lại bị nghẽn ở bước Review và Pipeline do quá tải. GitLab 19.0 tập trung xử lý chính xác bottleneck này bằng cách dịch chuyển từ AI hỗ trợ viết code đơn lẻ sang tự động hóa toàn bộ lifecycle của một Merge Request.

Tự động hóa chuỗi thao tác trên Merge Request

Thay vì để engineer mất thời gian xử lý thủ công các tác vụ lặp lại, AI trong GitLab 19.0 có khả năng tự tiếp nhận phản hồi từ reviewer, tự động giải quyết conflict mã nguồn, phân tách các MR quá lớn thành các nhánh nhỏ hơn và thực hiện merge sau khi đủ điều kiện.

Thay đổi này giải phóng các Senior Engineer khỏi việc xử lý các task vụn vặt, trả họ về đúng vai trò thiết kế kiến trúc hệ thống.

Chạy Self-hosted AI cho môi trường Air-gapped

Đối với khối Ngân hàng, Tài chính và Chính phủ, việc gửi code qua API của các bên dịch vụ Public Cloud là không thể do các quy định nghiêm ngặt về dữ liệu.

GitLab 19.0 giải quyết rào cản này bằng cách tích hợp trực tiếp 4 mô hình LLM nguồn mở vào nền tảng. Doanh nghiệp có thể tự vận hành toàn bộ hệ thống trợ lý AI này ngay trên hạ tầng On-Premise hoặc Private Cloud biệt lập (Air-gapped environments). Toàn bộ code và dữ liệu nội bộ được giữ lại 100% trong biên giới hạ tầng của doanh nghiệp mà không mất đi sức mạnh của AI.

Quản lý credential chuyên sâu với GitLab Secrets Manager

Rò rỉ Access Token hoặc Credentials trong CI/CD pipeline luôn là rủi ro hàng đầu dẫn đến việc chiếm quyền điều khiển hạ tầng.

Tính năng GitLab Secrets Manager bước vào giai đoạn Beta với cơ chế phòng thủ mới: Giới hạn phạm vi và quyền hạn của token xuống mức thấp nhất, chỉ có hiệu lực cho từng Job cụ thể trong Pipeline. Đi kèm với khả năng phân tách quyền truy cập tài khoản chi tiết, hệ thống đảm bảo nếu một Job bị tấn công, vùng ảnh hưởng sẽ bị cô lập ngay lập tức, không thể lan sang các tài nguyên cốt lõi khác.

Quản trị trực quan hệ thống Pipeline diện rộng

Khi số lượng dự án tăng lên hàng trăm, các đội ngũ Platform Engineering thường mất dấu cấu hình của các CI templates hoặc CI components dùng chung, không rõ dự án nào đang chạy phiên bản nào hoặc có tuân thủ tiêu chuẩn chung hay không.

Bộ phân tích Pipeline Component Analytics cung cấp một dashboard quản trị tập trung cho toàn doanh nghiệp. Hệ thống hiển thị rõ tần suất sử dụng, vị trí xuất hiện và phiên bản cụ thể của từng Component. Việc nâng cấp phiên bản mới, vá lỗ hổng hoặc chuẩn hóa cấu hình CI/CD cho toàn bộ hệ sinh thái doanh nghiệp có thể xử lý tập trung trong vài phút thay vì rà soát thủ công từng Repository.

Siết chặt an toàn cấu hình và Tối ưu hạ tầng

Bên cạnh các thay đổi lớn, GitLab 19.0 cập nhật các tiêu chuẩn kỹ thuật nền tảng:

• Centralized Security Scanning: Kích hoạt đồng loạt các tính năng SAST, Dependency Scanning và Secret Detection thông qua chính sách chung của tổ chức (compliance policy), không cần cấu hình riêng lẻ cho từng dự án.
• Kiểm định SBOM cho Gradle: Tích hợp sâu tính năng quét cho công cụ build Gradle, xuất báo cáo Software Bill of Materials (SBOM) chính xác để phục vụ kiểm toán bảo mật.
• Nâng cấp lõi DB: Yêu cầu tối thiểu PostgreSQL 17 để tối ưu hóa tốc độ truy vấn đối với các hệ thống lưu trữ dữ liệu lớn.

GitLab 19.0 không đưa ra các tính năng nhỏ lẻ để làm đẹp danh sách cập nhật. Phiên bản này tập trung vào cấu trúc lại cách vận hành DevSecOps: Đưa AI vào xử lý bottleneck quy trình, cô lập triệt để rủi ro bảo mật bằng Secrets Manager và minh bạch hóa hạ tầng ở quy mô lớn.