InfoQ
·
GitLab 17.11通过自定义合规框架和扩展控制增强DevSecOps
内容提要
2025年4月17日，GitLab发布17.11版本，推出自定义合规框架，支持HIPAA、GDPR等标准，嵌入软件开发生命周期，并包含60多项改进，提升开发效率与安全性。
关键要点
-
2025年4月17日，GitLab发布17.11版本，推出自定义合规框架。
-
自定义合规框架旨在将合规性直接嵌入软件开发生命周期。
-
框架允许组织在GitLab环境中定义、实施和执行合规标准。
-
提供超过50项现成控制，支持HIPAA、GDPR和SOC 2等特定合规要求。
-
用户可以在GitLab合规中心创建自定义合规框架，添加要求和选择相关控制。
-
将合规性直接集成到开发工作流程中，自动化合规检查，减少手动工作量。
-
实时监控合规状态，加快审计准备，确保安全和合规标准在软件交付生命周期中持续执行。
-
GitLab产品经理Ian Khor强调自定义合规框架的重要性，称这是一个重大里程碑。
-
GitLab首席技术官Joel Krooswyk对新功能表示兴奋，特别是合规框架。
-
GitLab 17.11还引入了60多项改进，包括更多AI功能、自定义字段和新的服务账户UI。
延伸解读
自定义合规框架的实用性
GitLab 17.11版本引入的自定义合规框架，允许组织根据特定法规（如HIPAA和GDPR）定制合规标准。这种灵活性使得企业能够更好地适应不断变化的合规要求，确保在软件开发过程中始终符合相关法规。
合规性集成的优势
将合规性直接嵌入开发工作流程中，GitLab 17.11显著减少了手动合规检查的工作量。这种自动化不仅提高了效率，还增强了合规的准确性和一致性，帮助团队更快地准备审计，降低了合规风险。
持续监控的重要性
实时监控合规状态是GitLab 17.11的一大亮点。通过持续跟踪合规性，组织能够及时发现潜在问题并迅速采取措施，确保在软件交付生命周期中始终符合安全和合规标准，提升整体安全性。
延伸问答
GitLab 17.11版本的主要新功能是什么？
GitLab 17.11版本推出了自定义合规框架，旨在将合规性直接嵌入软件开发生命周期。
自定义合规框架如何帮助组织？
自定义合规框架允许组织在GitLab环境中定义、实施和执行合规标准，确保一致的合规性。
GitLab 17.11支持哪些合规标准？
GitLab 17.11支持HIPAA、GDPR和SOC 2等特定合规要求。
如何在GitLab中创建自定义合规框架？
用户可以在GitLab合规中心定义新框架，添加要求并选择相关控制。
GitLab 17.11版本还有哪些其他改进？
除了合规性增强，GitLab 17.11还引入了60多项改进，包括更多AI功能和新的服务账户UI。
自动化合规检查的好处是什么？
自动化合规检查可以减少手动工作量，提高准确性和一致性，并加快审计准备。
