GitLab 18.2 : Duo Agent Platform dans l’IDE, statuts personnalisés et sécurité renforcée

La sortie de GitLab 18.2 le 17 juillet 2025 marque une étape majeure dans l’évolution de la plateforme DevSecOps, avec notamment l’intégration d’un assistant AI dans les IDE, un raffinement des workflows d’issues, et des avancées côté sécurité (about.gitlab.com).
Cette mise à jour est particulièrement importante pour les équipes DevOps, les architectes cloud et les développeurs CI/CD, car elle propose un environnement de travail plus intelligent, plus sécurisé et mieux aligné avec les processus métiers réels.

Résumé de la mise à jour

• Version concernée : GitLab 18.2 (17 juillet 2025)
  
• Principaux changements :
  • Duo Agent Platform intégré dans les IDE (Beta)
  • Statuts de workflow personnalisés pour les issues et les tâches
  • Nouvelle page d’accueil pour les Merge Requests
  • Conteneurs immuables pour renforcer la sécurité
• Lien officiel : Release note GitLab 18.2

Les nouveautés clés

1. Duo Agent Platform dans l’IDE (Beta)

Une nouveauté phare de cette version est l’intégration d’un agent AI directement dans Visual Studio Code et les IDE JetBrains.
La plateforme propose deux usages complémentaires :

• Agentic chat : permet des actions rapides comme la création/modification de fichiers, la recherche dans le code, ou des réponses instantanées à des questions sur la base de code.
  
• Agent flows : gère des scénarios complexes, de la phase concept à l’architecture, en accédant aux données de GitLab (issues, MR, commits, pipelines, vulnérabilités).

Cette plateforme prend aussi en charge le Model Context Protocol (MCP), permettant d’exploiter des sources externes, ce qui renforce le contexte disponible pour l’IA.

Exemple d’usage DevOps : imaginez demander à l’agent : “Crée une nouvelle branche, modifie le pipeline pour ajouter un test de sécurité, puis ouvre une MR” — tout cela par un échange conversationnel simple dans votre IDE.

2. Statuts de workflow personnalisés

Finis les statuts limités “open/closed” : cette amélioration permet de définir des statuts sur mesure, alignés sur votre processus opérationnel :

• Remplacement des labels par de véritables statuts
• Meilleure visibilité et traçabilité du flux de travail
• Compatibilité avec les tableaux d’issues (updates automatiques)
• Possibilité de mise à jour en masse et suivi des dépendances

Cela facilite l’analyse et le reporting, avec des workflows plus intuitifs et structurés.

3. Nouvelle page d’accueil des Merge Requests

La navigation entre MR devient plus fluide grâce à :

• Workflow view : MR groupés selon leur état dans le processus de revue.
  
• Role view : séparation nette entre MR que vous avez initiés et ceux que vous devez reviewer.

Un gain de productivité notable pour les développeurs et reviewers impliqués dans de nombreux projets.

4. Conteneurs immuables

Pour renforcer la sécurité, GitLab permet désormais de gérer des tags de conteneurs immuables.
Cela garantit qu’un même tag n’est pas réécrit, limitant ainsi les risques liés aux déploiements non sécurisés ou aux altérations post-build.

Impacts pour les utilisateurs

Bénéfices immédiats

• DevOps / développeurs : interaction plus naturelle avec la plateforme via l’IA, précision des workflows, facilitation du code review.
  
• Architectes cloud / sécurité : meilleure gouvernance grâce aux statuts personnalisés et aux conteneurs immuables.
  

Compatibilité & migrations

• Aucune rétrocompatibilité majeure notée : à activer selon les besoins spécifiques du workflow.
  
• L’adoption de la Duo Agent Platform reste en version Beta une période.
  

Points de vigilance

• Duo Agent étant en Beta, l’UX pourrait évoluer. Il est recommandé de tester dans un environnement isolé avant déploiement en production.
  
• Former les équipes à l’usage des statuts personnalisés pour maximiser leur valeur ajoutée.
  

Conclusion

La version GitLab 18.2 introduit des fonctionnalités tournées vers l’avenir :

• Interaction intuitive grâce à l’IA dans l’IDE
  
• Workflows réalistes et lisibles avec statuts personnalisés
  
• Amélioration notable du code review
  
• Sécurité renforcée via des images conteneurs immuables
  

Nous encourageons vivement les équipes DevOps à tester ces nouveautés et à se préparer pour la version 18.3 prévue le 21 août 2025.

👉 Lire la release note complète