🌞 5月のMonday Merge：RSAでの発見、AIアシスタント、 さらに広がるDevSecOpsの世界！

GitLabコミュニティのみなさん、こんにちは！

5月がやってきて、勢いも加速中！RSACでの学びから、GitLab Duo with Amazon Q の一般提供開始、GitLab 17.11、そしてシーメンス社の素晴らしいカスタマーストーリーまで、今月のMonday Mergeはイノベーションとインサイト、インスピレーションが満載です。

さっそく見ていきましょう！

🗞️ RSAカンファレンス2025 特別レポート

先週のサンフランシスコは、霧とコーヒーだけでなく、サイバーセキュリティの熱気にも包まれていました。RSAカンファレンス2025では業界のトップが集結し、GitLabもブース#4324で参加しました。イベントでは、AIアシスタント、組み込み型セキュリティ、透明性の高いDevSecOpsの実践などを通して、「協業こそがセキュリティの鍵」という明確なメッセージが示されていました。

🤝 GitLab Duo with Amazon Q：ついに一般提供開始、とっても便利です！

新しいAIコンビにご注目を！GitLab Duo with Amazon Qが一般提供となり、AWSでの開発のあり方が大きく変わります。コードを書くとき、マージリクエストのレビュー時、そして古いJavaの更新（リファクタリング戦士たち、ありがとう！）も、AIアシスタントが重荷を引き受けます。

GitLabに組み込まれたAmazon Qを使えば、/q devや/q transformのような直感的なプロンプトで、課題から実装までを数分で完了できます。Volkswagen Digital Solutions社やAvaility社のような早期導入企業は、すでにワークフローの高速化や複雑な環境のモダナイゼーションに活用中です。

🔗 GitLab Duo with Amazon Qの詳細を見る

🔗 アイデアを数分でコードに変える方法（英語）

🚀 GitLab 17.11：コンプライアンス、カスタマイズ、さらなるAIの進化

今月のリリースでは60以上の機能改善があり、セキュリティ管理の強化、柔軟性の向上、AIを使った精密なワークフローの高速化を実現。規制のある環境での運用から、カスタムプロセスの拡張、AIアシスタントの活用まで、GitLab 17.11は必要な管理機能、ダッシュボード、統合機能を提供します。

✨ 主なハイライト

• カスタムコンプライアンスフレームワーク：要件定義、50以上のコントロールとのマッピング、詳細なレポートの生成

• Duo Self-Hosted新機能（ベータ）：根本原因分析、AIによる要約、脆弱性インサイトなど

• Eclipseプラグイン（ベータ）：DuoがEclipseに対応し、さらに統合されたコーディング体験が可能に

• パッケージとタグの保護：重要な資産を万全に保護

• カスタムフィールドとイシュー画面の改善：構造化されたメタデータの追加、タスクの整理、管理効率向上

• CI/CDパイプライン入力：動的なコンテンツを柔軟かつ安全に注入

🎉 さらに、GitLabコミュニティによる284件の貢献に感謝します！Mavenパッケージ保護やDuo、CI/CD改善など、世界中のコントリビューターの創造力と献身が反映されています。みなさんの協力がなくては実現できませんでした 🙌

🔗 17.11のリリースノートを見る

☁️ AWSサミットで直接お会いしましょう！

GitLabはAWSサミットのグローバルスポンサーとして、各地にDevSecOpsを届けます。
ぜひブースにお立ち寄りください：

• ライトニングトークやハンズオンデモ
• GitLabのAI・セキュリティ専門家との対話
• AWS上での開発をより高速・安全に進めるヒント

📍AWS Summit Japan 2025（2025年6月25日、26日）、その他開催地をみる

🏗️ 事例のご紹介：シーメンス社がGitLabで協業をスケール

世界有数のエンジニアリング企業が、開発者の協業の在り方を見直すとどうなるか？ それを体現しているのが、シーメンス社の驚くべきDevSecOpsストーリーです。

2014年、組み込みLinux開発において、より良い協業方法を模索していた小さな先進的チームから全ては始まりました。今では、シーメンス社の75,000人以上の開発者がGitLabを中心となるプラットフォームとして利用し、1日あたり20万件以上のビルドを実施。GitLab導入は単なる技術的な実装にとどまらず、チームをつなげ、インナーソース文化を育み、企業全体のイノベーションを促進しました。

さらに、シーメンス社はGitLabのユーザーであると同時に構築者でもあります。300以上のマージリクエスト、12件のMVP受賞を誇り、プラットフォームの進化にも貢献しながら、自社のDevOps力も強化しています。

現在はAIアシスタントを自社モデルで活用し、マージリクエストを強化する独自の「CodeAI」ボットを導入。AIを“代替”ではなく“創造性と協業の鍵”として未来に備えています。

🔗 シーメンス社のストーリー全文を読む（ドイツ語）

📚 おすすめ読みもの：AI、リスク、そしてGitLabリーダーたちの見解

• AIアシスタント：開発者の可能性をスケールさせる
  Emilio Salvadorが語る、「未来のソフトウェア開発は一人ではできない」理由。専任のAIアシスタントは新しいチームメイトと語ります。

🔗 続きを読む（英語）

• リスクインテリジェンスをソフトウェアサプライチェーンに組み込む
  Lee Fausが、リスク対策を単なる後付けではなく、パイプライン全体に組み込む方法を解説します。

🔗 続きを読む（英語）

• セキュリティ対策を公開するメリットとデメリット
  Josh LemosがTinesで、透明性のあるセキュリティ、AIの脅威、コーヒーチャットの重要性について語ります。

🔗 続きを読む（英語）

• エンジニアリングチームにAIを導入する3つの方法
  Sabrina Farmerが、AIをチームの味方にするステップバイステップガイドを紹介します。

🔗 続きを読む（英語）

• 精密にGo-To-Market戦略を進めるには
  Brian RobinsがGitLabの、市場戦略、「Ultimate」が成長を牽引する理由、そして財務の“人間らしさ”について語ります。

🔗 続きを読む（英語）

💬 本日のインスピレーション

「セキュリティとは、新たな技術的フロンティアへ安全に渡るための架け橋である。」
– Magda Chelly

AIアシスタント、コンプライアンス管理、コラボレーションのワークフローなど、新たなフロンティアへ進んでいく中で、セキュリティは単なるチェックポイントではなく、イノベーションを可能にする土台だということを忘れずに。架け橋を丁寧に築き、自信を持って渡り、素晴らしいものを創り出していきましょう。

それでは、次回まで、好奇心を持ち続け、つながりを大切にし、Happy Merging！

Fatima Sarah Khalid | GitLab Developer Advocate

P.S. DevSecOpsの最新情報を逃さないように、ぜひ来月も読んでくださいね！