GitLab güvenlik açıklarının etki alanını haritalayan Orbit aracını sundu
Öne çıkanlar
- Orbit, güvenlik açığı bulunan bileşenleri projeler, birleştirme istekleri ve ortamlarla tek bir grafikte bağlıyor.
- GitLab testlerine göre Orbit kullanan yapay zeka ajanları 11 kata kadar daha hızlı yanıt veriyor.
- Ajanların jeton tüketimi 4,5 kat azalırken işlem tekrarı gereksinimi 45 kata kadar düştü.
- Araç, GitLab.com üzerindeki Premium ve Ultimate müşterileri için genel kullanıma açıldı.
GitLab, güvenlik açıklarının hangi projeleri, ekipleri ve hatları etkilediğini tek bir sorguyla tespit eden yeni aracı Orbit'i genel kullanıma sundu. Premium ve Ultimate müşterileri için yayımlanan araç; kaynak kodları, birleştirme isteklerini, dağıtım süreçlerini ve sahiplik verilerini tek bir ilişkisel grafikte birleştiriyor. Sistem, güvenlik ekiplerinin kritik CVE açıklarında karşılaştığı manuel arama ve sistemler arası doğrulama süreçlerini ortadan kaldırmayı hedefliyor.
Yeni özellik, bağımlılık tarayıcıları ve kapsayıcı analiz araçlarının sağladığı verileri kurumun organizasyonel yapısıyla eşleştiriyor. Böylece bir açık tespit edildiğinde, etkilenen altyapının hangi servislere ait olduğu, ilgili kodun hangi boru hatlarında derlendiği ve müdahaleden kimin sorumlu olduğu dakikalar içinde raporlanıyor. Sistem, GitLab'ın kendi yerel verileri üzerinde çalıştığı için harici bir senkronizasyon altyapısına veya yeni bir izleme aracına ihtiyaç duymuyor.
Yapay zeka ajanları Orbit grafiği üzerinden sorgu yürüttüğünde doğrudan hedefe yönelik veriler alıyor. GitLab tarafından yapılan testler, Orbit kullanan ajanların 11 kata kadar daha hızlı çalıştığını, 4,5 kat daha az jeton tükettiğini ve 45 kata kadar daha az yeniden denemeye gereksinim duyduğunu gösterdi. Platform, Claude Code ve Codex gibi harici ajanların da MCP protokolü üzerinden aynı grafiğe erişmesini sağlıyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.