Neu in Eficode ROOT: September 2025

BitBucket

Bitbucket wird von 9.4.3 auf 9.4.9 aktualisiert und bringt wichtige Verbesserungen bei Sicherheit und Performance für eine stabile und zuverlässige Umgebung. Dieses Release umfasst mehrere Fehlerbehebungen, die die Plattform insgesamt stärken, bekannte Schwachstellen beheben und die betriebliche Effizienz verbessern. Zudem wurden alle zugehörigen Plugins auf die neuesten unterstützten Versionen aktualisiert, um vollständige Kompatibilität und die kontinuierliche Einhaltung von Best Practices sicherzustellen. Zusammen sorgen diese Updates für eine sicherere, leistungsfähigere und konsistentere Erfahrung für unsere Entwicklungsteams.

GitLab

GitLab wird von 18.1.3 auf 18.2.5 aktualisiert und erhält eine Reihe von Verbesserungen für mehr Benutzerfreundlichkeit und Flexibilität.

Dieses Release führt eine neue Startseite für Merge Requests ein, die die Organisation und Verwaltung von Reviews vereinfacht. So können sich Teams leichter auf das Wesentliche konzentrieren. Darüber hinaus ermöglichen benutzerdefinierte Workflow-Status ein individuelleres Tracking von Issues und Aufgaben, während die frühe Verfügbarkeit des Duo Agent in IDEs KI-gestützte Unterstützung direkt in VS Code und JetBrains integriert. Gemeinsam helfen diese Funktionen Entwicklungsteams, effizienter und besser abgestimmt auf ihre Workflows zu arbeiten.

Administration

Von Platzhalterbenutzern auf inaktive Benutzer übertragen (alle Benutzer)

Administratoren können Beiträge und Mitgliedschaften jetzt von Platzhalterbenutzern auf inaktive Benutzer übertragen. Mit dieser neuen Funktion bleiben der Verlauf von Beiträgen und Mitgliedschaftsinformationen für gesperrte, ausgeschlossene oder deaktivierte Benutzer in eurer GitLab-Instanz erhalten. Dazu müssen Administratoren zunächst die Einstellung aktivieren. Nach der Aktivierung vereinfacht sie die Benutzerverwaltung, da bei der Übertragung keine Benutzerbestätigung erforderlich ist, während die sichere Zugriffskontrolle erhalten bleibt. Mehr erfahren.

KI

Mistral Small jetzt für GitLab Duo Self-Hosted verfügbar (Premium, Ultimate, Duo Enterprise)

Mistral Small ist jetzt für GitLab Duo Self-Hosted verfügbar. Als erstes vollständig kompatibles Open-Source-Modell unterstützt es GitLab Duo Chat und Code Suggestions auf GitLab Self-Managed-Instanzen. Mehr erfahren.

Steuerung auf Gruppen- und Projektebene für Premium und Ultimate mit GitLab Duo (Premium, Ultimate)

Für Nutzer von GitLab Premium und Ultimate kann die Verfügbarkeit von Code Suggestions und GitLab Duo Chat in der IDE jetzt auf Gruppen- und Projektebene konfiguriert werden. Zuvor war dies nur auf Instanzebene oder für Gruppen der obersten Ebene möglich. Mehr erfahren. Administratoren können GitLab Duo-KI-Funktionen aktivieren oder einschränken, einschließlich Optionen zur Datenverarbeitung und IDE-Integrationen.

Duo Agent Platform in der IDE (Beta) (Premium, Ultimate, Duo Core/Pro/Ultimate)

Die Duo Agent Platform integriert agentenbasierten Chat und Agent Flows direkt in VS Code und JetBrains IDEs und ermöglicht die dialogbasierte Interaktion mit eurer Codebase und euren GitLab-Projekten. Agentenbasierter Chat ist für schnelle Aufgaben im Dialog konzipiert, etwa zum Erstellen und Bearbeiten von Dateien, für die Suche in der Codebase mittels Pattern Matching und grep sowie für direkte Antworten zu Code. Agent Flows hingegen übernehmen umfangreichere Implementierungen und umfassende Planungen. Sie wandeln übergeordnete Konzepte in Architektur um und greifen dabei auf GitLab-Ressourcen wie Issues, Merge Requests, Commits, CI/CD-Pipelines und Sicherheitsschwachstellen zu. Beide Funktionen bieten intelligente Suchmöglichkeiten für Dokumentation, Code-Muster und Projektentdeckung. Damit könnt ihr alles erledigen – von schnellen Änderungen bis hin zu komplexen Projektanalysen. Die Plattform unterstützt außerdem das Model Context Protocol (MCP), das Verbindungen zu externen Datenquellen und Tools ermöglicht. Dadurch erweitern sich die Kontexte, die KI-Funktionen über GitLab hinaus nutzen können. Mehr erfahren.

UI/UX

Epics auf der Epics-Seite in einem Drawer oder auf der vollständigen Seite öffnen (Premium, Ultimate)

GitLab hat verbessert, wie Epics über die Listenseite geöffnet werden, und bietet euch mehr Kontrolle und Flexibilität. Mit einem neuen Umschalter könnt ihr nahtlos zwischen zwei Ansichtsmodi wechseln: Drawer-Ansicht: Prüft schnell Epic-Details, ohne den Kontext eurer Epic-Liste zu verlieren. Ideal für einen schnellen Überblick. Navigation auf vollständiger Seite: Nutzt eine eigene Seite für detaillierte Bearbeitung und umfassende Navigation. Perfekt, wenn ihr mehr Platz für vertiefte Arbeit benötigt. Mehr erfahren.

Legt fest, wie ein Epic geöffnet wird – entweder in einem seitlichen Drawer für schnellen Kontext oder auf einer vollständigen Seite für detaillierte Bearbeitung.

Anzeigeeinstellungen für Epics konfigurieren (Premium, Ultimate)

Passt eure Listenansicht für Work Items an, indem ihr steuert, welche Metadaten angezeigt werden. Bisher waren alle Metadatenfelder immer sichtbar, was unübersichtlich sein konnte. Jetzt könnt ihr euch einfach auf die wichtigsten Informationen konzentrieren, indem ihr bestimmte Felder wie Bearbeiter, Labels, Daten und Meilensteine ein- oder ausblendet. Mehr erfahren.

Anzeigeeinstellungen für Epics konfigurieren

Trigger-Jobs können den Status der Downstream-Pipeline widerspiegeln (alle Benutzer)

Das neue Schlüsselwort strategy:mirror bietet eine bessere Übersicht über komplexe Pipeline-Status. Bisher hatte das Schlüsselwort strategy:depend Einschränkungen, wodurch sich Downstream-Pipelines im Status blockiert, manuell oder erneut ausgeführt nur schwer zuverlässig verfolgen ließen. Dies konnte den Eindruck erwecken, dass sie aktiv ausgeführt werden. strategy:mirror behebt dies, indem es den präzisen Echtzeitstatus der Downstream-Pipeline widerspiegelt. Dazu gehören wichtige Zwischenstatus wie wird ausgeführt, manuell, blockiert und abgebrochen. Teams erhalten damit vollständige Transparenz über den Fortschritt ihrer Pipeline, ohne bestehende Workflows zu beeinträchtigen. Mehr erfahren.

Verbesserungen bei Work-Item-Referenzen und dem Editor für GitLab Flavored Markdown (alle Benutzer)

Ihr könnt jetzt die einheitliche Syntax [work_item:123] verwenden, um auf Issues, Epics und andere Arbeitselemente zu verweisen. Diese neue Methode funktioniert neben bestehenden Formaten wie #123 für Issues und &123 für Epics. Für projektübergreifende Verweise verwendet einfach [work_item:namespace/project/123].Der Klartext-Editor bietet jetzt eine neue Einstellung, mit der die Einrückung des Cursors beim Drücken der Eingabetaste beibehalten wird. Damit lassen sich strukturierte Inhalte wie verschachtelte Listen und Codeblöcke einfacher erstellen. Mehr erfahren.

Neue Merge-Request-Startseite (alle Benutzer)

Die neue Merge-Request-Startseite verändert die Verwaltung eurer Review-Aufgaben grundlegend, indem sie Aufgaben, die sofort eure Aufmerksamkeit erfordern, intelligent priorisiert. Sie bietet zwei leistungsstarke Ansichtsmodi:

• Workflow-Ansicht: Organisiert Merge Requests anhand ihres aktuellen Review-Status und gruppiert die Arbeit nach ihrer Phase im Code-Review-Workflow.

• Rollenansicht: Kategorisiert Merge Requests danach, ob ihr Autor oder Reviewer seid, und schafft so eine klare Abgrenzung der Verantwortlichkeiten.

Die Startseite bietet außerdem:

• Aktiv-Tab: Zeigt Merge Requests an, die Aufmerksamkeit erfordern.

• Gemergt-Tab: Zeigt kürzlich abgeschlossene Arbeit.

• Suchfunktion: Bietet umfassende Filtermöglichkeiten.

Reporting

Sortierung und Paginierung für GLQL-Ansichten (alle Benutzer)

Benutzer können jetzt große Datensätze effizient nach wichtigen Feldern wie Fälligkeitsdaten, Status und Beliebtheit sortieren. So lassen sich die relevantesten Elemente schnell identifizieren. Die bisherigen Ergebnisse auf einer vollständigen Seite wurden durch ein neues Paginierungssystem mit „Mehr laden“ ersetzt, das bei Bedarf überschaubare Datenmengen lädt.

Diese Aktualisierungen helfen Teams, komplexe Projektdaten effektiver zu navigieren und sich auf die wichtigsten Informationen zu konzentrieren. Mehr erfahren.

Verbesserte Unterstützung von Archivdateien für Container Scanning (alle Benutzer)

Container Scanning in GitLab 18.2 bietet jetzt eine verbesserte Prüfung von Archivdateien. Wird eine Schwachstelle in einem bestimmten Paket über mehrere Images hinweg erkannt, wird sie jedem gescannten Image einzeln zugeordnet. Mehr erfahren.

Benutzerdefinierte Workflow-Status für Issues und Aufgaben (Premium, Ultimate)

GitLab bietet jetzt konfigurierbare Status, mit denen Teams Arbeitselemente entsprechend ihren tatsächlichen Workflow-Phasen verfolgen können – über ein einfaches Offen/Geschlossen-System hinaus.

Wichtige Vorteile konfigurierbarer Status:

• Benutzerdefinierte Workflows definieren: Passt Workflows präzise an die individuellen Prozesse eures Teams an.

• Klarere Statusverfolgung: Ersetzt allgemeine Bezeichnungen durch eindeutige Status für eine einfachere Identifizierung, Aktualisierung und Berichterstellung.

• Detaillierte Abschlussergebnisse: Präzisiert den Abschluss von Issues über „Erledigt“ oder „Abgebrochen“ hinaus und ermöglicht detailliertere Einblicke.

• Verbessertes Reporting und Filtern: Filtert Arbeitselemente nach Status und erstellt präzise Berichte für bessere Einblicke in Projekte.

• Nahtlose Board-Integration: Nutzt Status in Issue-Boards mit automatischen Aktualisierungen, wenn Issues zwischen Spalten verschoben werden.

• Effiziente Massenaktualisierungen: Aktualisiert den Status mehrerer Arbeitselemente gleichzeitig, um die Workflow-Verwaltung zu vereinfachen.

• Verbesserte Nachverfolgung von Abhängigkeiten: Erhaltet Einblick in den Status verknüpfter Arbeitselemente, um Abhängigkeiten besser nachzuverfolgen.

Zusätzlich unterstützen benutzerdefinierte Workflow-Status Schnellaktionen in Kommentaren und werden automatisch mit dem Offen-/Geschlossen-System von GitLab synchronisiert. Mehr erfahren. 

Projektentwicklung

Meilensteine Epics zuweisen, um die langfristige Planung zu verbessern (Premium, Ultimate)

Ihr könnt Meilensteine jetzt direkt Epics zuweisen und so eine reibungslose Planungskaskade von übergeordneten strategischen Initiativen bis zur detaillierten Umsetzung schaffen. Diese Verbesserung hilft dabei, langfristige Planungszyklen wie Quartalsplanungen oder SAFe Program Increments mit Epics abzustimmen, während Iterationen auf Entwicklungssprints ausgerichtet bleiben. Diese Hierarchie vereinfacht administrative Aufgaben und bietet einen besseren Überblick über den Fortschritt strategischer Initiativen im Vergleich zu den Zeitplänen des Unternehmens. Mehr erfahren. 

Meilensteine direkt Epics zuweisen.

Epics Teammitgliedern zuweisen (Premium, Ultimate)

Diese Verbesserung schafft mehr Klarheit und Verantwortlichkeit für eure strategischen Initiativen durch:

• Verantwortlichkeiten definieren: Klar festlegen, wer auf Portfolioebene für die Überwachung bestimmter langfristiger Ziele verantwortlich ist.

• Entscheidungen beschleunigen: Schnellere Entscheidungen ermöglichen, indem Verantwortlichkeiten transparent gemacht werden.

• Verantwortlichkeit verbessern: Klarere Verantwortlichkeiten für das Erreichen langfristiger Ziele fördern.

• Kommunikation vereinfachen: Teams dabei helfen, schnell die richtigen Ansprechpartner für den Fortschritt von Epics, Abhängigkeiten oder Änderungen des Umfangs zu finden.

Durch die Zuweisung von Epics erhaltet ihr einen besseren Überblick und mehr Kontrolle über eure wichtigsten strategischen Initiativen. Das erleichtert die Umsetzung und verbessert die Ergebnisse. Mehr erfahren.

Epics einzelnen Teammitgliedern zuweisen.

Workspace-Kubernetes-Agents der Instanz zuordnen (Premium, Ultimate)

GitLab-Administratoren können aktivierte Workspace-Kubernetes-Agents jetzt einer Instanz zuordnen. So können Benutzer Workspaces aus jeder Gruppe oder jedem Projekt innerhalb dieser Instanz erstellen. Diese Verbesserung erhöht die Skalierbarkeit von Workspaces erheblich. Unternehmen können Workspace-Kubernetes-Agents nun einmal bereitstellen und sie für alle aktuellen und zukünftigen Projekte in der gesamten Instanz zugänglich machen. Mehr erfahren.

Administratoren können Workspace-Kubernetes-Agents jetzt auf Instanzebene zuordnen und verwalten.

Nur Ultimate

Filterfunktion für alle Audit-Streaming-Ziele

Die Filterfunktion ist jetzt für alle Ziele in der Benutzeroberfläche verfügbar, einschließlich der Möglichkeit, nach Audit-Ereignistyp, Gruppen oder Projekten zu filtern. Diese Verbesserung erweitert die Filtermöglichkeiten auf Ziele für Audit-Ereignisse wie AWS und GCP. Mehr erfahren.

Benutzerdefinierte Admin-Rolle in der Beta

Die neue benutzerdefinierte Admin-Rolle bietet granulare Berechtigungen im Admin-Bereich. Dadurch ist kein vollständiger Zugriff mehr erforderlich: Administratoren können spezialisierte Rollen erstellen, die nur Zugriff auf bestimmte, notwendige Funktionen haben. Diese Funktion fördert bei administrativen Aufgaben das Prinzip der geringsten Berechtigung, reduziert dadurch Sicherheitsrisiken durch übermäßige Zugriffsrechte und steigert die operative Effizienz. Mehr erfahren.

Erstellung einer benutzerdefinierten Admin-Rolle.

Vulnerability ID zum CSV-Export des Vulnerability-Reports hinzugefügt

Der CSV-Export des Vulnerability-Reports enthält jetzt Vulnerability IDs, die zuvor nicht verfügbar waren. Mehr erfahren.

Filterfunktion für alle Audit-Streaming-Ziele

GitLab hat in der UI eine Filterfunktion für alle Ziele hinzugefügt. Damit könnt ihr nach Audit-Ereignistyp, Gruppen oder Projekten filtern. Diese Erweiterung gilt auch für Audit-Ereignisziele wie AWS und GCP und ermöglicht dort das Filtern von Audit-Ereignissen. Mehr erfahren.

Die Anmeldeinformationsübersicht umfasst jetzt Tokens für Service Accounts

Die aktualisierte Anmeldeinformationsübersicht von GitLab bietet jetzt mehr Transparenz und Kontrolle über Authentifizierungsmethoden entlang eurer gesamten Software Supply Chain, indem sie Tokens für Service Accounts unterstützt. Die Funktion bietet einen umfassenden Überblick über alle in eurer Organisation verwendeten Anmeldeinformationen. Mehr erfahren.

Container Scanning unterstützt Container-Images für mehrere Architekturen

Container Scanning bietet jetzt Linux-Arm64-Varianten von Container-Images, sodass beim Einsatz auf einem Linux-Arm64-Runner keine Emulation mehr erforderlich ist. Das beschleunigt die Analyse. Darüber hinaus könnt ihr Images für mehrere Architekturen scannen, indem ihr die Umgebungsvariable TRIVY_PLATFORM auf die gewünschte Plattform setzt. Mehr erfahren.

Security Inventory für umfassende Asset-Transparenz jetzt in der Beta

Security Inventory bietet einen umfassenden Überblick über den Sicherheitsstatus eurer GitLab-Instanz und ermöglicht AppSec-Teams Folgendes:

• Vollständige Transparenz über die Sicherheitsabdeckung aller Projekte und Gruppen gewinnen.

• Assets identifizieren, bei denen Sicherheitsscans fehlen oder Konfigurationsmängel vorliegen.

• Strategische, risikobewusste Entscheidungen treffen, um Sicherheitsinitiativen zu priorisieren.

• Verbesserungen des Sicherheitsstatus im Zeitverlauf überwachen.

Diese Funktion schließt effektiv die Lücke zwischen der Sicherheit einzelner Projekte und einer übergreifenden Sicherheitsstrategie für die gesamte Organisation. Sie schafft die notwendige Asset-Übersicht für ein robustes Management von Sicherheitsprogrammen. Mehr erfahren.

Ausnahmen für Quell-Branch-Muster bei Genehmigungsrichtlinien

Bisher kam es bei Teams, die GitFlow nutzen, häufig zu Engpässen bei Genehmigungen, wenn release/*-Branches in main gemergt wurden. Der Grund: Die meisten Beteiligten hatten bereits an der Release-Entwicklung mitgewirkt und waren daher als Genehmiger ausgeschlossen. Ausnahmen für Branch-Muster in Genehmigungsrichtlinien für Merge Requests lösen dieses Problem jetzt, indem sie Genehmigungsanforderungen für bestimmte Kombinationen aus Quell- und Ziel-Branches automatisch umgehen. So könnt ihr strenge Genehmigungen für Merges von Feature-Branches nach main konfigurieren und gleichzeitig Release-to-main-Workflows vereinfachen.Wichtige Funktionen:

• Musterbasierte Konfiguration: Definiert Quell-Branch-Muster, beispielsweise release/* oder hotfix/*, die Genehmigungsanforderungen umgehen.

• Nahtlose Integration: Branch-Ausnahmen sind direkt in bestehende Genehmigungsrichtlinien für Merge Requests integriert und können über die UI oder die Datei policy.yml konfiguriert werden.

Diese neue Funktion macht komplexe Workarounds überflüssig und bewahrt gleichzeitig die Sicherheitsvorteile von Genehmigungsrichtlinien für Merge Requests in standardmäßigen Entwicklungs-Workflows. Mehr erfahren.

Quell-Branch-Muster.

Streaming zu einem Audit-Streaming-Ziel deaktivieren

Bisher war es nicht möglich, ein Audit-Streaming-Ziel vorübergehend zu deaktivieren. Diese Funktion ist hilfreich, um die Stream-Konnektivität zu prüfen oder Konfigurationsänderungen vorzunehmen, ohne die Konfiguration löschen und neu erstellen zu müssen. GitLab 18.2 ermöglicht es, einen Audit-Stream zwischen aktivem und inaktivem Status umzuschalten. Im inaktiven Status werden Audit-Ereignisse nicht an das ausgewählte Ziel gestreamt. Nach der Reaktivierung werden Audit-Ereignisse wieder an das gewählte Ziel gestreamt. Mehr erfahren.

DAST-Unterstützung für zeitbasierte Einmalpasswort-MFA

Dynamic Analysis unterstützt jetzt die Multi-Faktor-Authentifizierung (MFA) mit zeitbasierten Einmalpasswörtern (TOTP). Damit könnt ihr DAST-Scans für Projekte durchführen, bei denen TOTP-MFA aktiviert ist, und so umfassende Sicherheitstests sicherstellen. Indem Anwendungen in Konfigurationen getestet werden, die Produktionsumgebungen mit implementierter MFA nachbilden, liefert diese Erweiterung präzisere Scan-Ergebnisse. Mehr erfahren.

Zentralisiertes Security Policy Management (Beta)

Große Organisationen stehen bei der Einhaltung von Compliance-Anforderungen oft vor Herausforderungen, weil Richtlinien über zahlreiche Projekte und Gruppen verteilt sind. Diese fehlende zentrale Transparenz erschwert eine konsistente Durchsetzung und erhöht Compliance-Risiken. Zentralisiertes Security Policy Management bietet eine einheitliche Lösung zum Erstellen, Verwalten und Durchsetzen von Sicherheitsrichtlinien in eurer gesamten GitLab-Organisation. Dies erfolgt über eine einzige dedizierte Compliance and Security Policy (CSP)-Gruppe und ermöglicht Sicherheitsteams Folgendes:

• Richtlinien einmal definieren, überall anwenden: In der CSP-Gruppe erstellte Richtlinien werden automatisch für alle Gruppen und Projekte innerhalb der Instanz durchgesetzt.

• Richtlinien für Geschäftsbereiche konfigurieren: Gruppen auf oberster Ebene können eigene Richtlinien festlegen und gleichzeitig die Unternehmensrichtlinien der CSP-Gruppe übernehmen.

• Das Prinzip der minimalen Rechtevergabe einhalten: Eine zentrale Ebene für die Richtlinienverwaltung wird auf Instanzebene durchgesetzt.

Diese Beta-Version schafft die Grundlage für eine zentrale Richtlinienverwaltung. Sie unterstützt alle bestehenden Arten von Sicherheitsrichtlinien und kann für Gruppen, Projekte oder die gesamte Instanz konfiguriert werden. Mehr erfahren.

Über die Oberfläche für Centralized Security Policy Management (Beta) können Administratoren Sicherheitsrichtlinien von einer zentralen Compliance and Security Policy (CSP)-Gruppe aus für die gesamte Instanz definieren und durchsetzen.

GitHub Enterprise Server

GitHub Enterprise Server wurde von 3.16.3 auf 3.16.8 aktualisiert. Diese Version konzentriert sich auf die Verbesserung der Stabilität und Performance der Umgebung.

Neben verschiedenen Optimierungen zur Behebung von Performance-Problemen, die in den jüngsten Versionen gemeldet wurden, enthält das Update auch wichtige Sicherheitskorrekturen. Besonders hervorzuheben ist die Behebung von CVE-2025-8447, einer Schwachstelle in der Zugriffskontrolle. Sie hätte es Benutzern mit Zugriff auf ein Repository ermöglichen können, über die Compare-/Diff-Funktion begrenzte Code-Inhalte aus einem anderen Repository abzurufen – vorausgesetzt, ihnen waren der Name des privaten Repositorys und bestimmte Referenzen bekannt. Die Schwachstelle wurde über das GitHub Bug Bounty-Programm verantwortungsvoll gemeldet und ist nun vollständig behoben. Das stärkt die Sicherheit unserer Umgebung zusätzlich.

Jira

Jira wurde im Rahmen unserer kontinuierlichen Bemühungen, die Stabilität und Performance der Umgebung zu stärken, von 10.3.6 auf 10.3.9 aktualisiert. Zusätzlich zum Kern-Update wurden alle installierten Plugins auf die neuesten unterstützten Versionen aktualisiert. So sind vollständige Kompatibilität, höhere Zuverlässigkeit und fortlaufende Compliance mit Sicherheitsanforderungen gewährleistet. Diese Verbesserungen schaffen eine konsistentere und zuverlässigere Plattform für eure Teams.

Dependency Track

Dependency-Track wurde von 4.13.0 auf 4.13.3 aktualisiert. Das Update umfasst eine Reihe von Sicherheits- und Performance-Korrekturen, die die allgemeine Zuverlässigkeit der Plattform verbessern. Diese Version behebt identifizierte Probleme, erhöht die Betriebsstabilität und stellt die Ausrichtung an aktuellen Sicherheitsstandards sicher. Darüber hinaus verbessert das Update die Kompatibilität zwischen den Komponenten und sorgt für ein konsistenteres und zuverlässigeres Management von Risiken in der Softwarelieferkette.

Das war alles für September. Bis Oktober!