Content last updated 2026-09-08

Security Platform ステージ

Security Platform ステージは、GitLab プラットフォームの認証、認可、不正利用防止、 シークレット管理、ソフトウェアサプライチェーンの基盤を構築します。

Security Platform エンジニアリングステージは、GitLab の他のすべての部分がアイデンティティと信頼のために依存するプラットフォームプリミティブ、すなわち認証、認可、不正利用防止、シークレット管理、ソフトウェアサプライチェーンを担当します。

このステージは、旧 Software Supply Chain Security ステージと Dynamic Analysis グループを基に、FY27 の Sec 再編で設立されました。

リーダーシップ

ロール担当者
ステージリードMark Mishaev(@mmishaev)
Senior Staff EngineerJames Hebden(@jhebden)

チーム

グループEngineering ManagerTech Leadラベル
AuthenticationMike Eddington(@mikeeddington)Smriti Garg(@sgarg_gitlab)group::authentication
GATE InfraMike Eddington(@mikeeddington)Matthias Käppler(@mkaeppler)group::gate infra
GATE CoreMike Eddington(@mikeeddington)Shilpa Kundapur(@skundapur)group::gate core
AuthorizationJordon Proctor(@jpr0c)Ian Anderson(@imand3r)group::authorization
Abuse EngineeringJordon Proctor(@jpr0c)Jay Swain(@jayswain)group::abuse engineering
Build SecurityMark Mishaev(@mmishaev、暫定)採用予定group::build security
Dependency FirewallMike Eddington(@mikeeddington)Mike Eddington(@mikeeddington)group::dependency firewall
Secrets Manager (Application)Connor Fleming(@cfleming3)Erick Bajao(@iamricecake)group::secrets manager application
Secrets Manager (OpenBAO)Connor Fleming(@cfleming3)Fabien Catteau(@fcatteau)group::secrets manager openbao

グループメンバー情報は Workday を情報源とし、プロダクトカテゴリページで公開しています。

ラベル

このステージの作業には、devops::security platform ステージラベルに加えて、担当グループの group:: ラベルが付けられます。どちらもスコープ付きラベルであり、gitlab-org と gitlab-com のトップレベルグループに存在します。

Slack

各グループのチャンネルは、それぞれのグループページに記載されています。複数のチャンネル名変更がまだ進行中であり、Sec 再編 Issue 2で追跡しています。

オンコール

このステージのチームは Sec オンコールローテーションに参加します。Sec オンコールハンドブックを参照してください。


Abuse Engineering グループ
Abuse Engineering グループは、GitLab プロダクトの不正利用を防止するコントロールを作成します
GATE Core グループ
GATE Core グループは、GATE のレイヤー、認証フロー、認可ポリシー、 Policy Decision Point を担当します。
GATE Infra グループ
GATE Infra グループは、GitLab Adaptive Trust Environment のインフラストラクチャと Cloud Connector v2 を構築および運用します。
Authentication グループ
Authentication グループは Security Platform ステージの一部です。作業は group::authentication ラベルで追跡します。 Authentication …
Authorization グループ
Authorization グループは Security Platform ステージの一部です。作業は group::authorization ラベルで追跡します。 プランニング 私たちのプランニン …
Build Security グループ
Build Security グループは、SLSA、悪意のあるパッケージの検出、 強化されたビルドパイプラインを担当します。
Dependency Firewall グループ
Dependency Firewall グループは、ソフトウェアサプライチェーンセキュリティの ユーザーエクスペリエンスと Dependency Firewall プロダクトを担当します。
Secrets Manager グループ
Application チームと OpenBAO チームを扱う、GitLab Secrets Manager グループのハンドブックページ