GitLab Blog · Rebecca Carter ·
GitLab Orbit: Find vulnerability blast radius without the manual hunt
GitLab Orbit, disponible para clientes Premium y Ultimate, conecta vulnerabilidades con proyectos, pipelines, entornos y responsables en un grafo actualizado del ciclo de desarrollo, para que los equipos puedan identificar el alcance de una exposición mediante consultas en lenguaje natural. En pruebas de GitLab con las mismas tareas y el mismo modelo, los agentes que usaron Orbit fueron hasta 11 veces más rápidos, consumieron hasta 4,5 veces menos tokens y necesitaron hasta 45 veces menos reintentos. El artículo muestra cómo investigar la exposición a PHP2Shell y advierte que los datos de repositorios deben contrastarse con el inventario de sistemas en ejecución.
Exploitation happens at machine speed now. Map every project, owner, and pipeline a critical CVE touches so remediation can keep up.