]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-04-13T00:00:00.000Z<![CDATA[3月のサプライチェーン攻撃から学ぶパイプラインセキュリティ]]>https://about.gitlab.com/ja-jp/blog/pipeline-security-lessons-from-march-supply-chain-incidents/2026-04-07T00:00:00.000Z注：GitLab製品は、本記事で言及されている侵害されたパッケージバージョンを使用していませんでした。
=============================================
FAILED: 3 violation(s) found
=============================================
BLOCKED: dist/index.js.map (matched: \.map$)
BLOCKED: dist/index.js contains external sourceMappingURL
BLOCKED: dist/utils.js contains inline sourceMappingURL
This check is enforced by a Pipeline Execution Policy. If this is a false positive, contact the security team to update the policy project or exclude this project.
ロックファイルの整合性。npm ci --ignore-scriptsを実行します。node_modulesの内容がロックファイルの指定と異なる場合、失敗します。これにより、package.jsonは更新されたがロックファイルが再生成されていないケースを検出し、SRIインテグリティハッシュも検証します。
=============================================
FAILED: 1 violation(s) found
=============================================
BLOCKED: axios@1.14.1 is a known-compromised package
This check is enforced by a Pipeline Execution Policy.
PEPによるアプローチ：Tool Integrityポリシーは、GitLab CI Lint API（またはフォールバックとして.gitlab-ci.ymlを評価する仕組み）にクエリを発行し、コンテナイメージの参照を抽出して、セキュリティチームが管理する承認済みイメージ許可リストと照合する.pipeline-policy-preジョブを注入します。
=============================================
FAILED: 1 violation(s) found
=============================================
BLOCKED: aquasec/trivy:0.69.4 (job: trivy-scan)
- tag '0.69.4' is known-compromised
This check is enforced by a Pipeline Execution Policy.
GitLab.comのFreeグループのオーナーは、GitLabクレジットを購入してAI機能を利用できるようになりました。月額のクレジット購入量を設定し、年間契約にコミットすることで、GitLab Duo Agent Platformのエージェントとフローにアクセスできます。クレジットは毎月自動的に更新されるため、チームは常に必要なリソースを確保し、より速く、よりスマートに開発を進められます。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-03-19T00:00:00.000Z<![CDATA[GitLab 18.10がAIネイティブなトリアージと修正機能を導入]]>https://about.gitlab.com/ja-jp/blog/gitlab-18-10-brings-ai-native-triage-and-remediation/2026-03-19T00:00:00.000ZGitLab 18.10では、脆弱性管理の品質とスピードの向上に焦点を当て、AIを活用したさまざまな新しいセキュリティ機能が導入されました。これらの機能を組み合わせることで、デベロッパーが誤検出の調査に費やす時間を削減し、自動修正をワークフローに直接組み込めるようになるため、セキュリティの専門知識がなくても脆弱性を修正できる環境が実現します。
GitLab 18.10で、この状況が変わります。本日より、GitLab.comのFreeプランを利用するチームは、GitLabクレジットを購入して月額料金にコミットすることにより、GitLab Duo Agent Platformをすぐに利用開始できます。サブスクリプションのアップグレードは不要です。GitLab有料プランの追加はまだ検討していないものの、AIを活用した開発を始めたいチームにとって、エージェント型AIへの本格的なエントリーポイントとなります。
グループオーナーがクレジットを購入すると、チームの全メンバーがすぐにGitLab Duo Agent Platformの利用を開始できます。
一般的なワークフローは次のとおりです。
まず、ソフトウェアの機能リクエストから始めます。GitLab Duo Chat（エージェント）でプランナーエージェントを開き、必要な内容を自然言語で記述します。エージェントがそれを構造化された作業アイテム（説明、ラベル、関連付けを含むイシュー）に分解し、プロジェクトに直接作成します。これまで手作業のイシュー整理に半日かかっていた作業が、わずか数分で完了します。
作成されたイシューの1つを選び、デベロッパーフローを割り当てて作業を開始します。エージェントがイシューのコンテキストを読み取り、要件に沿ったコードを生成し、テストを実行して、レビュー用のマージリクエストを作成します。リファクタリングや拡張、プロジェクトのコンテキスト内でのコード説明など、より反復的な作業にはGitLab Duo Chat（エージェント）も活用できます。
クレジットを持つチームは、PremiumおよびUltimateのお客様と同じエージェント型AI機能とモデルにアクセスできます。プランナーエージェント、デベロッパーフロー、コードレビューフロー、CI/CDパイプライン修正フロー、GitLab Duo Chat（エージェント）、コード提案、カスタムエージェントとワークフローなどが含まれます。全機能の一覧はDuo Agent Platformドキュメントをご確認ください。
エージェント型コードレビューの0.25ドル定額料金は、GitLab.com、Dedicated、または18.8.4以降のSelf-ManagedインスタンスでGitLab Duo Agent Platformをご利用の場合、今すぐ利用可能です。今すぐコードレビューフローをデフォルトで有効にして、チームが作成するすべてのマージリクエストに適用しましょう。
sudo apt install gitlab-runner=17.7.1-1
...
The following packages have unmet dependencies:
gitlab-runner : Depends: gitlab-runner-helper-images (= 17.7.1-1) but 17.8.3-1 is to be installed
E: Unable to correct problems, you have held broken packages.
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-03-17T00:00:00.000Z<![CDATA[コンプライアンス管理の自動化：GitLabを活用した実践ガイド]]>https://about.gitlab.com/ja-jp/blog/automated-compliance-management/2026-03-16T00:00:00.000Z企業を取り巻く環境は複雑化しており、コンプライアンスはその中でも特に重要な規制上の要件となっています。とりわけソフトウェア開発の分野においては、法令・規制・倫理・業界固有の要件を満たすために、組織が遵守すべき数多くのルール、ガイドライン、ベストプラクティスが存在します。コンプライアンス基準は法的拘束力のある法律から任意のフレームワークにまで及び、適法かつ責任ある事業運営を支えるとともに、データ、顧客、企業の評判を守るための役割を担っています。
例： 「Segregation of Duties」という要件は、コードレビューの実施を確保します。自身のマージリクエストの承認を防止するために、「Author approved merge request is forbidden」と「At least one approval」というコントロールを作成することで、コードの変更が必ず別の担当者によってレビュー・承認されるよう保証します。
GitLabは、SaaSだけでなく、オンプレミス環境でも利用できます。AIもオンプレミスで利用できるよう、ガバナンスを効かせた状態でAIを活用できる環境も提供します。独自のAIモデルを持ち込むBYOM（Bring Your Own Model）や、インターネット遮断環境（エアギャップ）にも対応します。
ビデオの終盤には、Oracle Group VPであるVictor Restrepo氏が登場し、GitLabとの強力なパートナーシップについて語りました。Restrepo氏は、Oracle Cloud Infrastructure （OCI）のコストパフォーマンスとGitLabの効率性を組み合わせることでインフラコストを削減し、その分をイノベーション投資に回すクラウドエコノミクスの重要性を強調。「政府系クラウドや専用リージョンを持つOCI上でGitLabを稼働させれば、厳しい規制が課される業界でもセキュアにAIを活用できるようになります」とGitLabとの親和性についても語りました。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-03-10T00:00:00.000Z<![CDATA[Monday Merge 3月号：コード高速化のその先：インテリジェント・オーケストレーションの台頭]]>https://about.gitlab.com/ja-jp/blog/monday-merge-2026-march-9/2026-03-09T00:00:00.000ZAIは、コードを書く方法を根本的に変えました。しかし、ソフトウェアの「提供方法」そのものを自動的に変えたわけではありません。
Southwest Airlines社からは、GitLab Duo Agent Platformがどのようにチームのミッションクリティカルなソフトウェアをより迅速に提供しながら、24時間365日の航空運航に必要なレジリエンスを維持しているかについてお話しいただきました。また、SDLC全体でエージェントが協働するライブデモも実施し、特定の工程だけでなく、デリバリーライフサイクル全体をどのようにモダナイズできるかを探りました。
]]>GitLab Japan Teamhttps://about.gitlab.com/ja-jp/blog/authors/gitlab-japan-team/2026-03-09T00:00:00.000Z<![CDATA[MCPであらゆるツールを接続してGitLab Duo Agent Platformを拡張]]>https://about.gitlab.com/ja-jp/blog/extend-gitlab-duo-agent-platform-connect-any-tool-with-mcp/2026-03-05T00:00:00.000Zソフトウェア開発の管理では、複数のツールを同時に扱うことが求められます。Jiraで課題を追跡し、IDEでコードを記述し、GitLabでコラボレーションするといった具合です。こうしたプラットフォーム間のコンテキストの切り替えは集中力を妨げ、デリバリーを遅らせます。
GitLab Duo Agent PlatformのMCPサポートにより、Jiraをはじめ、MCPに対応するあらゆるツールを、AIを活用した開発環境に直接接続できるようになりました。課題の照会、チケットの更新、ワークフローの同期など、すべてを自然言語で、IDEを離れることなく実行できます。
GitLab Duo Agent Platformの設定 — GitLab Duo Agent PlatformをMCPクライアントとして設定します
3つの実践的なユースケース — 実際のワークフローのデモをご覧ください
前提条件
開始する前に、以下の要件を満たしていることをご確認ください。
要件
詳細
GitLabインスタンス
Duo Agent Platformが有効なGitLab 18.8以降
Jiraアカウント
OAuthアプリケーションを作成できる管理者権限を持つJira Cloudインスタンス
IDE
GitLab Workflow拡張機能がインストールされたVisual Studio Code
MCPサポート
GitLabでMCPサポートが有効化済み
アーキテクチャの概要
GitLab Duo Agent PlatformはMCPクライアントとして機能し、Atlassian MCPサーバーに接続してJiraのプロジェクト管理データにアクセスします。Atlassian MCPサーバーは認証を処理し、自然言語のリクエストをAPI呼び出しに変換して、構造化されたデータをGitLab Duo Agent Platformに返します。このプロセス全体を通じて、セキュリティと監査管理が維持されます。
パート1：Jira OAuthアプリケーションの設定
GitLab Duo Agent PlatformをJiraインスタンスに安全に接続するには、Atlassian Developer ConsoleでOAuth 2.0アプリケーションを作成する必要があります。これにより、GitLabのMCPサーバーにJiraデータへの認可されたアクセス権が付与されます。
VS CodeまたはVSCodiumで、コマンドパレット（macOSでは Cmd+Shift+P、Windows/Linuxでは Ctrl+Shift+P）を開いて「GitLab: Show MCP Dashboard」を検索してください。ダッシュボードは新しいエディタータブで表示され、以下の情報を確認できます。
Search in JIRA for a bug related to: Null pointer exception in PaymentService.processRefund().
If it does not exist create it with all the context needed from the code. Find possible blockers that this bug may cause.
Create a new branch called issue-gitlab-18, checkout, and link it to the issue we just created. Assign the JIRA issue to me and mark it as in-progress.
Go-to-Marketサポート：MSPには、GitLab認定MSPパートナーバッジ、共同ブランド資産、顧客事例の共同作成への参加資格、Partner Locatorへの掲載、および認定されたデマンドジェネレーション活動向けのMarketing Development Funds（MDF）へのアクセスが提供されます。
ソフトウェア開発ワークフローにAIを安全に導入したいと考える組織が増えており、経験豊富なチームであっても、大規模な展開には体系的なアプローチが有効です。GitLab MSPパートナーは、より広範なマネージドサービスの一環として、GitLab Duo Agent Platformの導入を顧客に提案できる最適なポジションにあります。
]]>Karishma Kumarhttps://about.gitlab.com/ja-jp/blog/authors/karishma-kumar/2026-02-26T00:00:00.000Z<![CDATA[GitLab Duo Agent PlatformとClaudeで開発を加速する]]>https://about.gitlab.com/ja-jp/blog/gitlab-duo-agent-platform-with-claude-accelerates-development/2026-02-26T00:00:00.000Z昨今のソフトウェア開発チームは重要な課題に直面しています。複雑なプロジェクト全体においてコード品質、セキュリティ、一貫性を確保しながら、開発スピードを維持するにはどうすればよいか、という課題です。
GitLab Duo Agent Platformは、Anthropic社のClaude、OpenAI社のCodexをはじめとする外部AIモデルとのシームレスな統合を実現することで、この問題を解決します。
GitLab Duo Agent Platform内に外部エージェントを作成することで、組織は使い慣れたGitLab環境を維持しながら、自社のニーズ、ワークフロー、基準に合わせてAI機能をカスタマイズできます。これらのエージェントはプロジェクトのコンテキストを把握し、コーディング基準に従い、最初のアイデアから本番対応コードまで、複雑な複数ステップのタスクを自律的に完了できます。
GitLabはCISA Secure by Design Pledgeに署名し、セキュリティ対策状況の改善とお客様がより迅速に安全なソフトウェアを開発できるよう支援することをコミットしています。この誓約の主要な目標の一つは、製造業者の製品全体で多要素認証（MFA）の使用を拡大することです。パスキーはこの目標の重要な要素であり、GitLabへのサインインをより安全で便利にするシームレスでフィッシング耐性のあるMFA方法を提供します。
