Content last updated 2026-09-08

Security Platform ステージ

Security Platform ステージは、GitLab プラットフォームの認証、認可、不正利用防止、 シークレット管理、ソフトウェアサプライチェーンの基盤を構築します。

Security Platform エンジニアリングステージは、GitLab の他のすべての部分がアイデンティティと信頼のために依存するプラットフォームプリミティブ、すなわち認証、認可、不正利用防止、シークレット管理、ソフトウェアサプライチェーンを担当します。

このステージは、旧 Software Supply Chain Security ステージと Dynamic Analysis グループを基に、FY27 の Sec 再編で設立されました。

リーダーシップ

ロール担当者
ステージリードMark Mishaev(@mmishaev
Senior Staff EngineerJames Hebden(@jhebden

チーム

グループEngineering ManagerTech Leadラベル
AuthenticationMike Eddington(@mikeeddingtonSmriti Garg(@sgarg_gitlabgroup::authentication
GATE InfraMike Eddington(@mikeeddingtonMatthias Käppler(@mkaepplergroup::gate infra
GATE CoreMike Eddington(@mikeeddingtonShilpa Kundapur(@skundapurgroup::gate core
AuthorizationJordon Proctor(@jpr0cIan Anderson(@imand3rgroup::authorization
Abuse EngineeringJordon Proctor(@jpr0cJay Swain(@jayswaingroup::abuse engineering
Build SecurityMark Mishaev(@mmishaev、暫定)採用予定group::build security
Dependency FirewallMike Eddington(@mikeeddingtonMike Eddington(@mikeeddingtongroup::dependency firewall
Secrets Manager (Application)Connor Fleming(@cfleming3Erick Bajao(@iamricecakegroup::secrets manager application
Secrets Manager (OpenBAO)Connor Fleming(@cfleming3Fabien Catteau(@fcatteaugroup::secrets manager openbao

グループメンバー情報は Workday を情報源とし、プロダクトカテゴリページで公開しています。

ラベル

このステージの作業には、devops::security platform ステージラベルに加えて、担当グループの group:: ラベルが付けられます。どちらもスコープ付きラベルであり、gitlab-orggitlab-com のトップレベルグループに存在します。

Slack

各グループのチャンネルは、それぞれのグループページに記載されています。複数のチャンネル名変更がまだ進行中であり、Sec 再編 Issue 2で追跡しています。

オンコール

このステージのチームは Sec オンコールローテーションに参加します。Sec オンコールハンドブックを参照してください。


GATE Core グループ
GATE Core グループは、GATE のレイヤー、認証フロー、認可ポリシー、 Policy Decision Point を担当します。
GATE Infra グループ
GATE Infra グループは、GitLab Adaptive Trust Environment のインフラストラクチャと Cloud Connector v2 を構築および運用します。
Abuse Engineering グループ
Abuse Engineering グループは、GitLab プロダクトの不正利用を防止するコントロールを作成します
Authentication グループ
Authentication グループは Security Platform ステージの一部です。作業は group::authentication ラベルで追跡します。 Authentication …
Authorization グループ
Authorization グループは Security Platform ステージの一部です。作業は group::authorization ラベルで追跡します。 プランニング 私たちのプランニン …
Build Security グループ
Build Security グループは、SLSA、悪意のあるパッケージの検出、 強化されたビルドパイプラインを担当します。
Dependency Firewall グループ
Dependency Firewall グループは、ソフトウェアサプライチェーンセキュリティの ユーザーエクスペリエンスと Dependency Firewall プロダクトを担当します。
Secrets Manager グループ
Application チームと OpenBAO チームを扱う、GitLab Secrets Manager グループのハンドブックページ