Qué es Gitlab
GitLab depende completamente de herramientas de código abierto para realizar el escaneo real y sus informes son difíciles de usar. Solo se recomienda para organizaciones que ya están en el nivel Ultimate, e incluso así los resultados son muy variados. El sitio del proveedor es about.gitlab.com. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Gitlab
Gitlab entra en el catálogo por estas capacidades. Categorías: SCA. Etiquetas del catálogo: Hands-on, Incluido e Ideal para mid-market.
Cómo evaluar Gitlab en un programa de seguridad
Usa Gitlab como candidato de stack, no como evidencia de diligencia. El score oneNorma de Gitlab es 3.8/10 (percentil 9). Si el hueco real está en SCA, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica about.gitlab.com. Contrasta con pentesting y Security Cloud & Compliance.