GitLab
TrialCông cụ
Nền tảng web để lưu trữ và chia sẻ mã nguồn cùng tệp dự án.
Vì sao ở đây
Xếp vào Trial: 14 bài bằng chứng từ 5 nguồn, chủ yếu là tin nghiên cứu, 4 bài trong 30 ngày qua. Độ tin cậy 88%.
Bằng chứng (14)
- 9InfoQ·3/10/2026securityLỗ hổng GitLab bị khai thác thực tế, cho phép đánh cắp dữ liệu
CVE-2026-85706 là một lỗ hổng path traversal nghiêm trọng trong GitLab CE/EE tự quản lý, cho phép kẻ tấn công từ xa không cần xác thực đọc các tệp tùy ý. Lỗ hổng này đã được xác nhận đang bị khai thác thực tế, làm tăng mức độ khẩn cấp đối với các tổ chức bị ảnh hưởng trong việc vá lỗi và rà soát mức độ phơi lộ.
- 4Hacker News·27/9/2026open_sourceDùng tên miền riêng cho đường dẫn import trong Go
Bài viết cho rằng các dự án Go không nên dùng trực tiếp tên miền của dịch vụ Git trong đường dẫn import, vì như vậy mã nguồn bị ràng buộc với một nhà cung cấp cụ thể như GitHub hoặc GitLab. Tác giả khuyến nghị dùng tên miền riêng để công bố metadata import của Go, giúp có thể đổi nhà lưu trữ mà không phải sửa lại các câu lệnh import.
- 5InfoQ·22/9/2026framework_updateGitLab Duo Self-Hosted bổ sung hỗ trợ Microsoft Foundry
GitLab đã mở rộng GitLab Duo Self-Hosted để hỗ trợ các mô hình triển khai qua Microsoft Foundry. Bản cập nhật này cho phép các tổ chức chạy các tính năng phát triển AI của GitLab trên những mô hình được lưu trữ trong môi trường Azure mà họ lựa chọn.
- 6Hacker News·17/9/2026framework_updateGitLab.com điều chỉnh giới hạn tần suất theo gói thuê bao
GitLab cho biết từ ngày 19/10/2026, giới hạn tần suất trên GitLab.com sẽ được điều chỉnh theo từng gói thuê bao, trước tiên áp dụng cho tài khoản Free và truy cập không xác thực; Premium và Ultimate sẽ thay đổi vào tháng 1/2027. Hãng cũng sẽ mở các khung xem trước để người dùng thử nghiệm giới hạn mới và khuyến nghị xác thực, gom lệnh, lưu đệm và phân trang để tránh chạm ngưỡng.
- 4Hacker News·5/9/2026product_launchPushin.eu ra mắt dịch vụ lưu trữ Git chỉ trong EU với chống spam và không dùng mã để huấn luyện mô hình
Pushin.eu là một nền tảng lưu trữ Git mới, với mã nguồn công khai và riêng tư được đặt hoàn toàn trong EU, đồng thời nhấn mạnh quyền riêng tư theo GDPR, tính sẵn sàng và quy trình làm việc ưu tiên con người. Dịch vụ cho biết sẽ chặn các đóng góp kém chất lượng, không theo đuổi các tính năng xoay quanh AI và không dùng mã của khách hàng để huấn luyện mô hình; hiện nền tảng đang ở giai đoạn beta chỉ mời và dự kiến ra mắt rộng rãi vào đầu năm 2027.
- 5InfoQ·21/7/2026framework_updateGitLab bổ sung nhận biết carbon vào CI/CD
GitLab đã giới thiệu một hướng tiếp cận Green DevOps cho phép các nhóm kỹ sư đo lượng khí thải carbon do các pipeline CI/CD tạo ra. Tính năng này tập trung vào việc giúp quá trình triển khai phần mềm trở nên “xanh” hơn bằng cách định lượng tác động từ hoạt động build và deployment.
- 6InfoQ·21/7/2026product_launchGitLab 19.2 bổ sung tác nhân AI cho rà soát và khắc phục bảo mật
GitLab đã phát hành phiên bản 19.2 của nền tảng DevSecOps với tự động hóa theo tác nhân để xử lý khối lượng công việc bảo mật và rà soát tăng lên do mã do AI hỗ trợ tạo ra. Bản cập nhật đưa Dependency Scanning Auto-Remediation, Security Review Flow, GitLab Duo CLI và Custom Flows vào giai đoạn beta hoặc thoát beta.
- 4The New Stack·16/7/2026researchAI chưa đẩy nút thắt phần mềm sang khâu review mã
Bài viết cho rằng các công cụ lập trình bằng AI chưa làm nút thắt chính chuyển từ viết mã sang review mã. Theo tác giả, điểm nghẽn thực sự thường nằm ở các khâu phía sau như kiểm thử, triển khai và gom lô phát hành, nơi các thay đổi bị dồn lại trước khi đến tay người dùng.
- 3Simon Willison·12/7/2026researchDRI là vai trò chịu trách nhiệm của con người
Simon Willison bàn về ý nghĩa của “Directly Responsible Individual” và cho biết thuật ngữ này được cho là xuất phát từ Apple, sau đó được GitLab dùng để chỉ người chịu trách nhiệm cuối cùng cho một dự án hay sáng kiến. Ông cho rằng các tác nhân do LLM điều khiển không nên được xem là DRI, vì trách nhiệm giải trình vẫn phải thuộc về con người chứ không phải máy móc.
- 6The New Stack·11/7/2026researchĐánh giá mã bằng AI làm lộ nút thắt mới trong phát triển phần mềm
Bài viết cho rằng chất lượng khi gộp mã cần được xem như một “hợp đồng” rõ ràng, đặc biệt khi các tác nhân lập trình làm tăng mạnh số lượng pull request. Tác giả nhận định các pipeline hiện nay thường chỉ kiểm tra ba lớp tin cậy đầu tiên, còn kiểm thử hành vi trên hệ thống thực tế vẫn là lớp tốn kém nhưng quan trọng nhất để phát hiện lỗi trong kiến trúc microservices.
- 7Hacker News·9/7/2026open_sourceLập trình viên chuyển từ GitHub sang Codeberg và các lựa chọn tự lưu trữ
Bài viết cho rằng một số dự án nguồn mở đang rời GitHub do lo ngại về tình trạng gián đoạn dịch vụ, định hướng của nền tảng và việc Microsoft sở hữu. Bài nêu các trường hợp như Ghostty, Zig và Tenacity, đồng thời cho thấy nhiều dự án đang chọn Codeberg hoặc các dịch vụ Git tự lưu trữ.
- 5Hacker News·3/7/2026open_sourceValve mã nguồn mở màn hình e-ink mặt trước của Steam Machine
Valve đã công bố các tệp thiết kế và hướng dẫn cho màn hình e-ink mặt trước của Steam Machine theo giấy phép MIT, cho phép người khác tự chế tạo phiên bản của riêng mình. Dự án, hiện được gọi là “Inkterface,” liệt kê các linh kiện cần thiết và có video lắp ráp trên GitLab của Valve. Bài viết cho rằng các nhà sản xuất phụ kiện bên thứ ba có thể sớm cung cấp các phiên bản lắp sẵn.
- 6InfoQ·29/6/2026researchNghiên cứu của GitLab cho thấy AI giúp viết code nhanh hơn nhưng không rút ngắn toàn bộ quy trình bàn giao phần mềm
Báo cáo AI Accountability Report 2026 của GitLab cho biết 78% nhà phát triển nói rằng họ viết code nhanh hơn nhờ các công cụ AI, nhưng tốc độ bàn giao phần mềm tổng thể vẫn chưa cải thiện. Báo cáo nêu các điểm nghẽn ở khâu kiểm thử, rà soát mã và các lo ngại mới về quản trị, truy vết trong môi trường doanh nghiệp.
- 5Martin Fowler·19/5/2026researchCác cảm biến về khả năng bảo trì cho tác nhân lập trình
Bài viết mô tả các thử nghiệm thực tế với những “cảm biến” tự động nhằm giúp các tác nhân lập trình bằng AI giữ cho mã nguồn dễ bảo trì. Nội dung nhấn mạnh các công cụ như lint, kiểm tra phụ thuộc, độ bao phủ kiểm thử, mutation testing và phân tích cấu trúc để phát hiện sớm vấn đề bảo trì và hỗ trợ tự sửa trước khi đến tay con người.