GitLab Duo Expands Self-Hosted AI Options Through Microsoft Foundry

GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8

GitLab vừa phát hành bản vá bảo mật quan trọng phiên bản 19.3.2, 19.2.6 và 19.1.8 cho cả Community Edition và Enterprise Edition. Các bản vá này khắc phục lỗ hổng nghiêm trọng ảnh hưởng đến GitLab CE và EE, không được chi tiết cụ thể trong bài. Người dùng nên cập nhật ngay vì lỗ hổng có thể cho phép kẻ tấn công thực thi mã từ xa hoặc truy cập dữ liệu không được phép. Điều đáng học hỏi là ngay cả các hệ thống như GitLab vẫn thường xuyên phát hiện ra lỗ hổng, cho thấy việc cập nhật bảo mật định kỳ là cần thiết.

Lập trình viên quản lý hệ thống hoặc phát triển ứng dụng trên GitLab nên đọc để cập nhật các sửa lỗi trọng tâm (critical patch) mới nhất, đặc biệt là về bảo mật và tính ổn định cho phiên bản CE/EE hiện tại, tránh rủi ro từ các exploit mới hoặc bug nghiêm trọng ảnh hưởng đến quy trình CI/CD và môi trường sản xuất.

Multi-Repo to Monorepo: How I Automated 6 Go Microservice Releases and Then Made It 15x Faster

Tác giả mất hơn một giờ để thực hiện release thủ công cho 6 microservice viết bằng Go trên các repository riêng lẻ.

Lập trình viên cần đọc bài này để hiểu cách chuyển từ nhiều dự án nhỏ sang một dự án monorepo giúp giảm thiểu thời gian và rủi ro trong việc phát triển, kiểm thử và triển khai đồng thời, đặc biệt là khi làm việc với nhiều microservice cùng một ngôn ngữ như Go.

How I built a demo generator with GitLab Duo Agent Platform

Từ xưa đến nay, các bản demo đã trải qua nhiều thay đổi đáng kể trong suốt sự nghiệp.

Một lập trình viên nên đọc bài này để hiểu cách ứng dụng GitLab Duo Agent Platform giúp tự động hóa tạo demo ứng dụng nhanh chóng, tiết kiệm thời gian thiết kế và triển khai, đặc biệt khi cần nhanh chóng chia sẻ hoặc chứng minh tính năng mới.

From OpenTofu to Argo CD: GitLab as your AWS control plane

Automate AWS infrastructure and app delivery end to end: OpenTofu provisions EKS, GitLab CI/CD builds and packages, Argo CD deploys via GitOps.

24th August – Threat Intelligence Report

Latest Research by our Team

Securing the software factory at machine speed

The foundation for agentic software development must evolve with AI models, continuously shortening the path from detection to verified remediation.

GitLab’s internal playbook to foster AI-fluent technical teams

GitLab nhận thấy nhu cầu nâng cao khả năng ứng dụng AI trong đội ngũ kỹ thuật nên quyết định kết nối hai bộ phận Talent Development và Enterprise Technology. Hai đội này đã thiết kế một chuỗi workshop và hành trình học tập tự động dựa trên nền tảng nội bộ GitLab CI/CD và các công cụ AI như Hugging Face Transformers và TensorFlow. Mục tiêu là giúp các kỹ sư hiểu được quy trình huấn luyện mô hình, triển khai và giám sát trong môi trường DevOps mà không cần phụ thuộc vào nhóm dữ liệu riêng. Sau sáu tháng, hơn 80% các kỹ sư tham gia báo cáo cảm thấy tự tin sử dụng các mô hình AI trong các pull request và pipeline CI/CD, đồng thời giảm thời gian tích hợp tính năng AI mới xuống khoảng 30%. Kinh nghiệm của GitLab cho thấy việc kết hợp phát triển tài năng với công nghệ nội bộ và cung cấp hành trình học tập thực tế là chìa khóa để tạo ra đội ngũ kỹ thuật thành thạo AI mà không cần đầu tư lớn vào đội ngũ dữ liệu riêng.

Bài viết chia sẻ chiến lược nội bộ của GitLab giúp phát triển năng lực AI cho các đội kỹ thuật.