AI 기반 코딩과 의존성에 대한 의존성 증가는 상당한 애플리케이션 위험을 초래합니다. 전이적 의존성은 취약점의 주요 원인이며, 많은 소프트웨어 릴리스에 영향을 미칩니다. GitLab의 새로운 Dependency Scanning Auto-Remediation 기능은 취약한 패키지를 자동으로 수정하여 이를 해결하는 것을 목표로 합니다. 취약점이 감지되면 GitLab은 의존성을 업데이트하는 병합 요청을 엽니다. 업데이트로 인해 빌드 중단 변경 사항이 발생하는 경우, AI를 사용하여 이러한 문제를 해결하여 파이프라인이 통과하도록 보장합니다. 이 프로세스는 개발자 리소스를 전환하지 않고 보안 백로그를 줄입니다. 심각도가 높은 취약점은 규정 준수 마감일을 충족하며 신속하게 수정됩니다. 중단되는 업그레이드는 승인을 위해 준비된 병합 요청으로 제시됩니다. 시스템은 취약한 의존성을 발견되는 대로 업그레이드하여 백로그를 방지하고 규정 준수를 유지합니다. 중단되는 변경 사항은 AI에 의해 해결되어 개발자가 기능 업데이트를 검토할 수 있습니다. 모든 변경 사항에는 감사 추적이 있으며 병합 전에 검토자의 승인이 필요합니다. 자동 버전 증가는 취약점을 해결하고, AI는 중단되는 변경 사항을 처리합니다. 이 기능은 다양한 생태계를 지원하며 위험 허용 오차에 맞게 구성할 수 있습니다. 수정은 기존 파이프라인을 통해 실행되며 액세스 제어 및 승인 게이트를 상속합니다. 이 기능은 현재 공개 베타 버전이며 GitLab.com에서 사용할 수 있습니다. 자동 버전 증가는 GitLab Ultimate에 포함되어 있으며, 에이전트 기반 중단 변경 해결은 무료 평가판 또는 GitLab Credits를 통해 사용할 수 있습니다.