#gitlab

Cursor, GitLab and Zed agree GitHub is breaking. They disagree on how to rebuild it.

Ba công ty Cursor, GitLab và Zed đều nhận thấy GitHub đang gặp khó khăn trước khối lượng code do AI tạo ra, nhưng họ đề xuất các giải pháp khác nhau để tái xây dựng nền tảng này. Cursor giới thiệu Origin, tương thích Git nhưng tối ưu cho workload của agent; GitLab phát triển Project Switch với backend cải tiến nhằm tăng tốc độ xử lý lên 50 lần; còn Zed thay thế hoàn toàn mô hình commit bằng DeltaDB, theo dõi các thay đổi liên tục.

Những công cụ mới như Cursor, GitLab và Zed đang thay đổi cơ sở hạ tầng mã nguồn để phù hợp với thế giới AI, giúp lập trình viên hiểu cách tối ưu hóa hiệu suất, giảm chi phí và tương tác hiệu quả hơn với các công cụ tương tác tự động trong tương lai.

Claude Opus 5 on GitLab: Reasoning built for the hard tasks

Claude Opus 5 của Anthropic đã tích hợp vào GitLab Duo Agent Platform, cung cấp khả năng suy luận sâu hơn mà không làm giảm tốc độ.

Lập trình viên nên đọc bài này để khám phá cách Claude Opus 5 từ Anthropic kết hợp với GitLab Duo Agent Platform giúp giải quyết các vấn đề phức tạp trong phát triển phần mềm một cách hiệu quả hơn, từ việc phân tích logic đến tối ưu hóa quy trình.

Forrester Consulting: GitLab Duo Agent Platform delivers 400% ROI

Nghiên cứu mới của Forrester Consulting cho thấy nền tảng GitLab Duo Agent mang lại lợi tức đầu tư (ROI) lên tới 400% nhờ tăng năng suất, rút ngắn thời gian khắc phục lỗ hổng bảo mật và tối ưu hóa quá trình onboarding developer.

Lập trình viên nên đọc bài này để hiểu cách GitLab Duo Agent Platform giúp tối ưu hóa hiệu suất công việc bằng cách tự động hóa các nhiệm vụ phức tạp như bảo mật, quản lý mã nguồn và triển khai, từ đó tiết kiệm thời gian và năng lượng cho các dự án.

Automating Code Reviews with AI: How Halodoc Scaled Quality Across the Full Stack

Halodoc triển khai hệ thống review code bằng AI tích hợp vào pipeline CI/CD Jenkins, rút ngắn thời gian phản hồi từ 30–45 phút xuống còn 1–2 phút nhờ hai mô hình ngôn ngữ (Gemini CLI cho review nhanh dựa trên diff, Claude Sonnet qua AWS Bedrock cho phân tích sâu). Hệ thống xử lý 58.811 lượt review trong 6 tháng với chi phí ~1.600–1.700 USD/tháng, đạt tỷ lệ chấp nhận 85% từ nhà phát triển.

Là một lập trình viên muốn tối ưu hóa hiệu suất và chất lượng code trong dự án của mình, bạn nên đọc bài này để khám phá cách Halodoc tự động hóa quá trình đánh giá mã bằng AI, giúp tiết kiệm thời gian và cải thiện hiệu quả mà không cần phụ thuộc vào việc chờ đợi phản hồi từ đồng đội.

GitLab Secrets Manager adds ESO, Terraform, API support

GitLab Secrets Manager bổ sung hỗ trợ cho External Secrets Operator (ESO), Terraform và API, giúp quản lý credential an toàn trong Kubernetes, Terraform và các workflow bên ngoài.

Lập trình viên cần đọc bài này để khám phá cách GitLab Secrets Manager tự động hóa và bảo mật hóa quản lý mật khẩu, khóa API, hoặc thông tin cấu hình cho các môi trường Kubernetes, Terraform và các pipeline tự động, giúp giảm thiểu rủi ro bảo mật và tiết kiệm thời gian quản trị.

Migrate from GitLab to GitHub with GitHub Enterprise Importer

GitHub Enterprise Importer (GEI) now supports generally available migrations from gitlab.com and GitLab Self-Managed to GitHub Enterprise Cloud. Using the gh gl2gh CLI extension, teams can perform single-repository or bulk migrations, with storage options including GitHub-owned blob storage, AWS S3, or Azure Blob. Migrations target GitHub Enterprise Cloud on github.com and ghe.com; GitHub Enterprise Server is not supported.

Secure every commit to production with Claude and GitLab

Claude Security phát hiện lỗ hổng ngay trong quá trình coding, còn GitLab tiếp tục quét, áp dụng chính sách và cung cấp bằng chứng kiểm định cho toàn bộ vòng đời phần mềm.

Những lập trình viên muốn tự động hóa bảo mật cho các commit lên sản phẩm mà không cần phụ thuộc vào kiểm tra thủ công sẽ tìm hiểu cách kết hợp AI trong quá trình phát triển để giảm thiểu rủi ro an ninh và tăng hiệu quả kiểm soát.

How to govern agentic AI, MCPs, and AI code assistants

AI agent có thể tự viết, đẩy và triển khai code mà không cần review từng bước bởi con người. Bài viết giới thiệu một framework thực tế để quản lý quyền truy cập, phân quyền và theo dõi nhật ký (audit trails) cho các AI agent, MCP (Model Context Protocol) và trợ lý code AI.

Lập trình viên nên đọc bài này để hiểu cách quản lý và an toàn khi sử dụng các công cụ AI tự động hóa—tránh rủi ro từ sai sót, quyền hạn không kiểm soát và sự phụ thuộc quá mức vào hệ thống tự động mà không có kiểm tra thủ công.

Why GitLab signed the Open Weights and American AI Leadership letter

GitLab ủng hộ sự lựa chọn của khách hàng, bảo mật dữ liệu và tính trung lập của mô hình AI, cho phép các nhóm triển khai giải pháp cục bộ an toàn, tiết kiệm chi phí.

Lập trình viên nên đọc bài này để hiểu cách GitLab tích hợp các nguyên tắc bảo mật dữ liệu và công bằng AI vào công cụ DevOps, giúp xây dựng ứng dụng riêng mà không phụ thuộc vào các nền tảng trung gian có thể ảnh hưởng đến quyền riêng tư hoặc tính trung lập của mô hình AI.

Modernize Java with Cursor and GitLab

This tutorial starts with a focused tests fix, introduces quality gates, and implements code changes with development lifecycle context, tests, and review evidence.

GitLab Brings Carbon Awareness to CI/CD to Measure the Environmental Cost of Software Delivery

GitLab has introduced a new approach to Green DevOps, demonstrating how software engineering teams can measure the carbon emissions generated by their CI/CD pipelines.

GitLab 19.2 Puts AI Agents to Work on the Security Backlog

GitLab 19.2 bổ sung khả năng tự động hóa agentic (agentic automation) nhằm xử lý khối lượng công việc tồn đọng về bảo mật và review, khi các công cụ AI coding tạo ra nhiều mã hơn mức developer có thể kiểm soát.

Lập trình viên nên đọc bài này để hiểu cách GitLab 19.2 tự động hóa và tối ưu hóa công việc bảo mật bằng AI, giúp giảm thời gian kiểm tra và giải quyết lỗi trong dự án mà không cần phụ thuộc hoàn toàn vào đội ngũ bảo mật.

GitLab Transcend Hackathon: What developers built on GitLab Orbit

Các nhà phát triển đã xây dựng gì trên nền tảng GitLab Orbit tại sự kiện Transcend Hackathon, và cách biểu đồ code trực tiếp trả lời nhiều câu hỏi chỉ trong một truy vấn thay vì mất cả buổi chiều.

Là người phát triển muốn tối ưu hóa thời gian và năng suất trong việc xây dựng ứng dụng với các công cụ hiện đại, bạn nên đọc bài này để khám phá cách GitLab Orbit giúp giải quyết vấn đề phân tích dữ liệu bằng một câu lệnh thay vì mất nhiều giờ.

Green DevOps: Why carbon measurement belongs in your CI/CD pipeline

CI/CD pipelines carry a hidden carbon cost that most teams never measure. Green DevOps addresses this by integrating carbon measurement directly into pipelines using two open source tools: Eco CI, which adds lightweight energy and emissions tracking to CI/CD jobs via bash scripts, and Carmen (Carbon Measurement Engine), which measures emissions from VMs, pods, and Kubernetes workloads using the Green Software Foundation Impact Framework. Both integrate into .gitlab-ci.yml with minimal setup. Beyond environmental benefits, carbon-efficient pipelines often reduce CI costs too — caching dependencies cuts both emissions and runtime, and decommissioning idle services eliminates wasted compute. With regulations like the EU's CSRD expanding emissions disclosure requirements to cloud usage, teams that start measuring now will have baselines ready when compliance becomes mandatory.

Keep your GitLab seats in check with restricted access

GitLab's restricted access feature has been significantly improved to help organizations control seat usage and avoid unexpected license overages. When enabled and all licensed seats are in use, GitLab blocks new billable users from being added. Key improvements include better integration with identity providers — users provisioned via SAML, SCIM, or LDAP are now assigned the non-billable Minimal Access role instead of billable roles when no seats are available. Dormant users who reactivate via OIDC or SSO are now placed in a pending approval state rather than silently consuming seats. The feature is distinct from user cap: restricted access is a seat-limit control tied to licensed seats, while user cap is an approval workflow regardless of seat availability. The two cannot be enabled simultaneously.

GitLab Patch Release: 18.8.11

GitLab 18.8.11 là bản vá lỗi ngoài chu kỳ cho các phiên bản Community và Enterprise, khắc phục lỗi hồi quy từ nâng cấp Rails 7.2 khiến kết nối database không được trả về pool khi bật cân bằng tải database. Bản vá này đảm bảo ổn định cho người dùng nâng cấp lên GitLab 18.8.

Lập trình viên phát triển ứng dụng trên GitLab nên đọc để tránh rủi ro về độ ổn định khi nâng cấp lên phiên bản 18.8, đặc biệt khi sử dụng load balancing cơ sở dữ liệu, vì patch này sửa lỗi khiến kết nối không được trả về pool, gây trễ hoặc lỗi hoạt động.

Claude Sonnet 5 on GitLab: More reliable, more efficient

Anthropic's Claude Sonnet 5 is now available on GitLab Duo Agent Platform across all tiers and deployment models. It is the first model to complete every task in GitLab's evaluation suite, compared to 93.8% completion by its predecessor Sonnet 4.6. It also resolves 8.8% more issues, improving reliability for multi-step agentic tasks like multi-file refactoring, test generation, and security investigations. The model is positioned as a cost-efficient default for everyday development work, with Claude Opus 4.8 still available for complex long-horizon tasks. Access is through GitLab Credits.

Google Antigravity agents get full context with GitLab Orbit

GitLab Orbit, a lifecycle context graph that indexes GitLab projects, pipelines, merge requests, vulnerabilities, and source code into a knowledge graph, is now available in the Google Antigravity MCP Store. Developers using Google's agent-first platform can install Orbit directly from settings and give their AI agents structured access to GitLab data via two MCP tools: query_graph and get_graph_schema. This integration enables agents to answer complex questions about software dependencies, in-flight merge requests, and code ownership without manual context switching. Early internal tests showed agents grounded with Orbit responded up to 11x faster, used 4.5x fewer tokens, and produced 45x fewer hallucinations. Orbit is available for GitLab Premium and Ultimate tiers and uses the same knowledge graph that powers the GitLab Duo Agent Platform.

GitLab Patch Release: 19.1.1, 19.0.3, 18.11.6

GitLab released patch versions 19.1.1, 19.0.3, and 18.11.6 for CE and EE on June 24, 2026. The release addresses 13 CVEs including two high-severity XSS vulnerabilities (CVSS 8.7 and 8.0) in the Analytics Dashboard and Web IDE, an information disclosure issue in Duo Workflows (CVSS 7.7), and multiple authorization bypass and access control issues across CI/CD, DAST, Maven Package Registry, and other components. Self-managed GitLab installations are strongly urged to upgrade immediately. The patch also includes bug fixes across all three versions and includes database migrations that may cause downtime on single-node instances.

Developers are now validating code they didn’t write — and may not understand

Báo cáo Trách nhiệm AI 2026 của GitLab cho thấy các công cụ AI đã đẩy bottleneck từ viết code sang review code, khi 43% tổ chức không thể phân biệt code AI sinh ra với code do con người viết. 85% nhà phát triển kỳ vọng giai đoạn tiếp theo của AI sẽ tập trung vào quản trị code hơn là sinh code, trong khi 91% dự định đầu tư vào công cụ quản trị AI code trong 12 tháng tới.

Lập trình viên nên đọc bài này để hiểu cách AI đang thay đổi quy trình kiểm tra và trách nhiệm trong phát triển phần mềm, từ đó chuẩn bị sớm cho những thách thức về độ tin cậy và quản lý mã nguồn trong tương lai.