GitLab

GitLab 是一個開源的 DevOps 平台，提供 Git 儲存庫管理、CI/CD 流水線、Issue 追蹤、程式碼審查等功能。同時提供雲端（GitLab.com）與 Self-managed（CE/EE）兩種部署方式。

近期資安事件

• 2026-05-20：發布安全更新修補 25 項漏洞（含 CVSS 8.7 XSS 與 DoS 漏洞），涵蓋 Analytics dashboard、Global Search、AI 代理 Duo Agent 等元件。
• 2026-05-29（v19.0）：推出以 SBOM（CycloneDX 格式）為基礎的相依性掃描功能，取代 Gemnasium 分析器，支援間接相依路徑追蹤，僅限 Ultimate 訂閱。

相關概念

• GitLab安全更新修補25項漏洞含XSS與DoS重大漏洞2026 — 2026年5月安全更新事件
• GitLab 19.0推出SBOM相依性掃描鎖定間接相依套件的漏洞風險 — GitLab 19.0 SBOM 功能

相關文章

• ithome-2026-05-20-gitlab-security-update-175995 — 原始報導
• ithome-2026-05-29-gitlab-19-sbom-dependency-scanning-176203 — GitLab 19.0 SBOM 功能報導