Content last updated 2026-08-28

GitLab会計年度2023（FY23）ESGレポート

最高経営責任者からのメッセージ

GitLab の初の環境・社会・ガバナンス（ESG）レポートへようこそ。ESG は、私たちが明示的に「ESG」という用語を使う前から、GitLab のビジネスと文化の不可欠な部分でした。私たちの ESG へのアプローチは、私たちの 価値観 と一致しています。これは、ビジネスのマネジメントと監視、チームとより広いコミュニティに関連するリスクと機会のマネジメント方法に見ることができます。それはまた、私たちの顧客中心のアプローチ、オールリモート哲学、製品の開発、意図的に良い力となることでも明らかです。

GitLab は初日からリモートワークプレイスです。これは、チームメンバーをリクルートする際にスケーラブルな雇用ソリューションに依存することで、地理的制約を排除することを目指していることを意味します。私たちはスキル、経験、熱意、エネルギー、仕事をうまく行う能力に焦点を当てています。これは Win-Win であることが証明されており、GitLab および私たちと働きたい人々のためにドアを開いています。オールリモート企業の構築は、私たちが構造と運営に ESG 原則を真摯に取り入れた方法のほんの一例です。私たちが ESG に対して行った意図的な投資は、私たちが始めた方法の自然な拡張でした。

正式化されてはいませんでしたが、ESG はすでに、私たちの中核的な目的の一部でした。それは機会へのアクセスと DevSecOps プラットフォームを通じて、人々が生涯収入を増やすのを支援することです。とはいえ、この分野により多くの投資をすることを楽しみにしています。このレポートは、透明性と明確さを強化する取り組みとして、ESG 情報とデータを一か所で提供します。

2022 年、私たちは初の重要性評価を完了し、内外の利害関係者と関与して、ESG 活動の優先順位を理解しました。私たちの重要性評価は、結果を最適化するために焦点を当てる 6 つの ESG トピックを明らかにしました。それ以来、私たちは ESG プログラムを正式化し、機会の領域を特定し、主要な ESG 優先事項に対処し、管理する戦略を確立しました。このレポートは、これらの主要な ESG 優先事項のそれぞれを掘り下げ、どのように行動を起こしたかを共有します。

私たちは、これまでの努力を基にして、利害関係者と進捗を共有し続けることを楽しみにしています。

ありがとう、

Sid Sijbrandij

GitLab 共同創業者兼最高経営責任者

はじめに

私たちのミッションとビジョン

GitLab の ミッション は、誰もが貢献できるようにすることです。私たちはこれを可能に するため、誰でもいつでも、セットアップなしで、自信を持って提案を作成できるようにします。このミッションは、GitLab で行われる貢献と、GitLab（アプリケーションと会社の両方）への貢献にも及びます。誰もが貢献できるとき、イノベーションの速度が急上昇すると信じています。

私たちの ビジョン は、今後 10 年間の私たちの目指す場所を捉えています。今日、私たちは強力な DevSecOps プラットフォームを提供しています。進化するにつれて、私たちはサイロを壊し、運用化が最高潮に達する合理化されたクロスチームコラボレーションを可能にするトレンドの最先端に位置付けられています。私たちのビジョンは、すべてのイノベーションのための単一のアプリケーション である AllOps プラットフォームになることです。

このレポートについて

“GitLab の初の ESG レポートでは、私たちと利害関係者が最も重要だと考える各分野における主要なプログラム、ポリシー、達成事項を共有します。私たちのイテレーションの価値を念頭に置いて、私たちは常に改善し、期待に応え、期待を超えるように、私たちの重要な ESG トピック全体で進捗を推進することにコミットしています。これまで来た道を誇りに思い、ESG の旅を続ける中で GitLab が与える影響に興奮しています。” -Robin Schulman, GitLab 最高法務責任者兼コーポレートアフェアーズヘッド

GitLab（“GitLab”、“we”、“our”）の環境・社会・ガバナンス（“ESG”）レポートは、GitLab の ESG 主要トピック全体での優先事項、進捗、パフォーマンスを詳細に説明します。財務パフォーマンスに関するデータはこのレポートには含まれておらず、当社の 財務および SEC 提出書類 で見つけられます。

別途指定がない限り、本レポートに含まれる情報は 2023 年 7 月 20 日に最後に更新されました。本レポートに含まれるコンテンツは、会計年度 2023（“FY23”）（2023 年 1 月 31 日時点）を対象としています。レポートは毎年更新されます。レポート全体を通じて、2023 年 2 月 1 日から 2024 年 1 月 31 日までの会計年度 2024（“FY24”）への言及がある可能性があります。私たちは公開されているハンドブックを維持しており、本レポート全体を通じて、特定のハンドブックページにリンクしています。これらのハンドブックページは別々に維持されており、本レポート内で見つかるものとは異なる報告期間を反映している場合があります。

本レポートは、2021 年 10 月にリリースされた Global Reporting Initiative（“GRI”）の標準を参照して作成されました。私たちはまた、Software & IT Services 業界の下で Sustainability Accounting Standards Board（“SASB”）に沿って開示します。

本レポートは 2023 年 7 月 20 日に最初に公開されました。

*GitLab の重要性評価中に特定された主要 ESG トピック。

GitLab の ESG チームに関する質問や情報については、ESG ハンドブックページ をご覧ください。

私たちの ESG へのアプローチ

ESG 戦略

ESG 実践は、GitLab の戦略では新しく正式化されましたが、設立以来、私たちの仕事文化に組み込まれていました。ビジネス哲学に深く統合された GitLab の ESG 戦略は、Collaboration、Results、Efficiency、Diversity、Inclusion and Belonging、Iteration、Transparency（CREDIT）の私たちの 価値観 によって推進されています。

GitLab の ESG チーム は、GitLab のコーポレートサステナビリティ戦略とプログラムを作成し、継続的に維持しています。これには、GitLab の ESG 開示と公開 ESG レポートの作成と管理、社会的および環境的目標を進めるための主要問題の特定と優先順位付け、GitLab の価値観とミッションをサポートする非営利組織とのパートナーシップの作成が含まれます。

2022 年 12 月、私たちは ESG の重要性評価を完了し、ビジネスと利害関係者にとって最も重要な ESG トピックを決定しました。内外の利害関係者との関与を通じて、GitLab のビジネスに最大の影響を持つ ESG トピックを探究し、環境、社会、グローバルコミュニティに最大の影響を与える可能性のある場所を探究しました。GitLab リーダーシップ（GitLab 取締役会の Nominating and Governance Committee を含む）には、評価に関与する機会が与えられました。私たちの重要性マトリクスは 2023 年 1 月に最終化されました。

ESG 重要性マトリクス

GitLab の ESG 戦略とプログラム開発を推進する 6 つの主要トピックが、GitLab の重要性評価で特定されました。

マテリアリティマトリクス

GitLab の現在の主要トピックは以下に記載されています:

社会

  • 人材とエンゲージメント
  • 多様性、インクルージョン、帰属意識（DIB）

環境

  • 温室効果ガス排出量

ガバナンス

  • 情報セキュリティとデータプライバシー
  • 責任ある製品開発
  • ビジネス倫理

国連持続可能な開発目標との整合

ESG 戦略を開発する中で、私たちは取り組みを 国連持続可能な開発目標（“UN SDGs”） と整合させました。UN SDGs は、現在および未来の人々と地球の平和と繁栄のための共有された青写真を提供します。そのため、私たちの ESG の取り組みは 17 の UN SDG のうち 5 つと整合しており、私たちは運営内でゴールへの進捗を推進することを目指しています。ESG 戦略で進捗を遂げる中で、整合を再考し、深めていきます。このレポート全体を通じて、各セクションに関連する UN SDG 番号を含めています。

5 つの SDGs

社会

人材とエンゲージメント*

(UN SDG #8 and 10)

私たちは、互いに、GitLab、そしてより広い GitLab コミュニティが成功するのを見たい、助けたい、情熱のある人々のチームです。私たちは、チームメンバーが達成すること（出荷したコード、満足したユーザー、ヘルプを受けたチームメンバー）を大切にしています。

GitLab の ミッション、誰もが貢献できるようにすることは、会社全体でインパクトを与える権限を与えられているチームメンバーにも及びます。ミッションが GitLab を駆動する一方で、私たちは 価値観 と仕事の 文化 が私たちを成功させるものであると信じています。チームメンバーが自分のグループや機能の内外の多様なピアやリーダーからフィードバックを求めるとき、それはより良い意思決定とより大きな帰属感をもたらすと考えています。私たちは、誰もが歓迎されていると感じるようにし、私たちのコミュニティと会社で過小評価グループの参加を増やすために活動しています。

私たちの全労働力はリモートであり、あらゆる背景と能力の人々がチームに参加することを可能にしています。GitLab が成長するにつれて、オールリモートのチームを構築および管理するために何が必要かについて多くを学んできました。学んだことと実践を Guide to All Remote で共有しています。さらに、GitLab は TeamOps という組織運営モデルを立ち上げました。これは、意思決定、情報、タスクをより効率的に管理することで、チームが生産性、柔軟性、自律性を最大化するのを助けます。

私たちの チームメンバーリレーション哲学 には 4 つの柱があり、各柱は私たちの価値観と整合しています。これらの柱は以下です:

  • コラボレーション
  • 多様性、インクルージョン、帰属意識
  • 結果
  • 透明性

これらの柱は一緒に、各チームメンバーの尊厳を保つという GitLab のコミットメントをサポートします。すべてのチームメンバーは、公平さ、尊敬、透明性をもってお互いを扱うことが期待されます。タイトルやレベルに関係なく、すべてのチームメンバー間で直接的で正直なコミュニケーションが強く奨励されます。私たちは、建設的な仕事関係とコミュニケーション、情報共有、問題解決、違いを解決できる安全で中立的なプロセスのための相互責任を奨励します。

“私たちのミッションは、誰もが貢献できるようにすることです。私たちは、人々が意思決定する権限を与えられ、安全な空間で貢献できる環境を作ることを目指しています。” -Wendy Barnes, GitLab 最高ピープルオフィサー

タレントマネジメント

私たちの 価値観ベースの柱 は、タレントマネジメントへのアプローチにも及びます。透明性は GitLab における私たちの価値観、文化、タレントマネジメントの重要な要素であり、GitLab でのオープンポジションの共有方法、ベネフィット、ジョブディスクリプション の明確さ、オンボーディング と オフボーディング 手順、さまざまな内部グループとの接続の促進などに適用されます。私たちの People Group は、GitLab のミッションをサポートする専任チームで、GitLab にトップタレントをもたらし、チームメンバーがスキルセットを開発し微調整し、キャリアをさらに発展させるのをサポートしています。GitLab チームメンバーの学習体験を促進し、集中化するために、学習管理ソフトウェアである LevelUp を通じて開発機会を提供しています。People Group はまた、チームメンバーがつながり、懸念を共有し、サポートを求めるためのリソースを提供しています。これにより、安全で透明性のある作業環境の作成に貢献しています。

GitLab におけるタレントマネジメントの成功は、タレントのリクルートメントと保持の管理の成功の直接の結果です。FY23 では、一貫した面接体験を確保し、代表を増やし、長期的なパートナーシップを確立し、リクルートメントのベストプラクティスを正式化するための新規および改良ポリシーを確立しました。リクルートメントプロセスを強化することで、私たちは強力なタレントパイプラインを構築し続けることができます。GitLab に入社したら、私たちはチームメンバーのスキル、教育、経験の開発と強化を優先します。

リーダーの育成

私たちがスケールするにつれて GitLab のニーズに応え続けるため、FY23 ではチームメンバーの育成に焦点を当てました。私たちの Leadership Development コース Elevate のような対象を絞ったプログラムを通じて、マネージャーの育成に特別な注意を払いました。FY23 では最初のマネージャーのコホートを登録しました。FY24 末までに、リーダーシップコミュニティ（マネージャーレベル）の 85% に Elevate を卒業させることを目指しています。

タレントエンゲージメント

GitLab では、学習と開発の文化を積極的に促進しています。私たちは、働くのに素晴らしい場所として、そしてリモートの学習と開発を促進するリーダーとして認識されるように努力しています。

私たちの Learning and Development チームは、チームメンバーをそのキャリアの旅でガイドし、個別の貢献者をエンパワーし、リーダーがセルフサービス学習を通じて装備されるようにすることにコミットしています。ビジョンは、誰もが好奇心の文化に貢献する未来です。これは、スキルベースの学習、キャリアモビリティを強化するために設計されたリソース、組織全体のチームのための学習旅行の開発を含む、いくつかのイニシアチブを通じて達成されます。私たちは、アクセス可能でリモートフレンドリーな開発を促進するという目標をサポートするため、学習機会への非同期アクセスを提供しています。

グローバルなオールリモート企業、そして多様な背景、経験、視点のチームとして、私たちにはユニークなストーリーがあります。私たちの Talent Brand は、チームメンバーが「ここで働くのはどんなものか」についての考えを共有することをエンパワーすることで、このストーリーを伝えるのに役立ちます。なぜなら、これらの声とストーリーが GitLab をユニークで成功させているからです。

チームメンバーから正直なフィードバックを取得するため、組織全体のエンゲージメントレベルを理解し、変化するニーズに応答できるようにするための エンゲージメント調査 をいくつか発行しています。小さなイテレーションを行い、迅速に動くことを好む組織として、これは必要に応じてエンゲージメントプログラムを進化させるために必要なデータを提供します。年次の Culture & Engagement 調査、Employer Award 調査、Organizational Health 調査などのアドホック対策を含む、いくつかの調査がこの目的をサポートしています。

私たちの FY23 Q2 エンゲージメント調査の結果

FY23 で、私たちは 82% の参加率 と全体的に 81% の「favorable」エンゲージメントスコアを達成しました。私たちは FY22 Q4 Engagement Survey 全体よりも 4% 低くスコアしましたが、今年のスコアは、それぞれ 1,000 人以上のチームメンバーがいる約 150 の急速に成長し破壊的なテクノロジー企業で構成される New Tech ピアグループより 8% 高いです。したがって、GitLab はスコアの観点から業界リーダーであり続けています。

多様性、インクルージョン、帰属意識*

(UN SDG #5, 8, and 10)

Diversity, Inclusion, and Belonging（DIB）は GitLab の成功の基本であり、そのため、私たちのコアバリューの 1 つです。私たちは、私たちが行うすべてに Diversity, Inclusion, and Belonging の価値観を組み込んでいます – それは GitLab の一側面ではなく、それは GitLab です。グローバル企業として、私たちはユーザーを代表するチームを目指しています。そのため、私たちは、自然に透明性があり、誰もが歓迎されている空間を醸成する仕事環境を作ることを目指しています。私たちは、人々が完全な自分自身でいられ、能力の最大限まで貢献できる仕事文化を促進することを固く信じています。人々が本物の自分を持ってきて歓迎されていると感じるとき、彼らは私たちの価値観を受け入れて貢献し、コラボレートします。本物のコラボレーションは、革新的なソリューションと強化された効率性をもたらし、顧客のニーズに応えることを可能にします。

GitLab では、誰もが貢献できると考えています。これが DIB への私たちのアプローチを形作っています。Diversity, Inclusion and Belonging チームは、A.D.A.P.T の頭字語に基づくスケーラブルな戦略を構築しています。これは、Action、Do Good、Accountable、Policies、Transparency を意味します。

  • Action - チームメンバーの採用と定着、そして顧客とオープンソースコミュニティのエンゲージメントには意図性があります
  • Do Good – GitLab とチームメンバーが私たちのコミュニティと社会に意味のある貢献をする機会を提供する
  • Accountable – 私たちの仕事、製品とサービス、行動に対する責任とアカウンタビリティがあります
  • Policies - 実行可能なプロセスとポリシーが、プログラム開発と実行を情報提供し管理する
  • Transparent - 私たちの内部の取り組みは外部に共有される

“GitLab の文化について私が好きなのは、私たちが進化する能力です。私たちは前進し、さまざまな方法で拡大しながら、文化としても進化することを確保する必要があります。私たちをこんなに特別にしているものの 1 つは、リモートカルチャーと CREDIT バリューです。それは私たちが持ってくるユニークさです。” -Sherida McMullan, GitLab Diversity, Inclusion, and Belonging 担当バイスプレジデント

DIB ミッション、ビジョン、戦略目標を達成するために、DIB チームはさまざまなプログラムを含む広範な戦略を策定しています:

  • 私たちの Team Member Resource Groups（TMRGs）は、ダイバーシティ、インクルージョン、ビロンギングを促進することに焦点を当てた、ボランタリーでチームメンバー主導のグループです。FY23 の前は、GitLab には 8 つの TMRG がありましたが、FY23 では、Caregiving TMRG と Global Voices TMRG の 2 つの新しい TMRG を確立しました。Caregiving TMRG は、すべての GitLab チームメンバーがケアギバーである役割をよりよく理解し、GitLab のケアギバーとそのアライのネットワークを構築するための安全な空間を提供することに焦点を当てています。Global Voices は、認識を高め、GitLab のグローバルに多様なチームに声を与え、グローバルチームメンバーの日々の仕事生活を改善するために作成されました。

  • 私たちは、TMRGs または DIB 特化グループをリードするチームメンバー向けの TMRG recognition bonus を確立しました。これは、DIB 戦略、DIB チームをサポートし、GitLab における DIB バリューをさらに浸透させるために行われた素晴らしい仕事を認識するためのものです。

  • 私たちはまた、Sponsorship Program Pilot を立ち上げました。これは、当社の販売部門の影響力のあるシニアリーダーと黒人セールスチームメンバーをペアにして、キャリア開発機会とシニアレベルの可視性を提供するものです。これは、ポストプログラム調査を通じて測定された、参加者からの 80% の満足率をもたらしました。50% のスポンサーは追加の露出、ストレッチの機会、または昇進を受けました。私たちの 2 つ目のコホートは FY24 で立ち上げられ、プログラムは過小評価チームメンバーのより大きなグループに拡大されます。

  • 私たちの DIB Speaker Series は、DIB 向けの学習と開発のパイオニアです。私たちは、GitLab チームメンバーを教育し、インスパイアするために、グローバルコミュニティを代表するスピーカーを招きます。以前のトピックには、Neurodiversity Inclusivity、Trans Visibility、Black History Month が含まれます。

Leadership DIB Council がローンチ

私たちのコーポレート DIB 戦略をサポートし、リーチとリーダーシップアカウンタビリティを増やすため、すべてのリージョンの全部門を代表する 13 人の Director+リーダーが、私たちの Leadership DIB Council を立ち上げました。

Leadership DIB Council は、コーポレート DIB 戦略の実装で DIB チームを支援し、部門の戦略的イニシアチブに関する DIB チームへの洞察を提供する、シニアリーダーの戦略グループです。具体的には、Leadership DIB Council は以下に責任を負っています:

  • DIB イニシアチブをビジネスゴールと整合させる
  • DIB チームに部門および／または地理的洞察を提供する
  • エグゼクティブグループで DIB を代表する
  • DIB が GitLab で最優先事項であり続けるように、積極的に擁護し、規範に挑戦し、イテレートする

FY24 では、Leadership DIB Council はいくつかのイニシアチブに焦点を当てています:

  • すべてのジョブレベル全体で、GitLab における DIB バリューを生きることが何を意味するかの整合を確保するための、DIB ビヘイビアの作成を支援する
  • ニューロダイバーシティインクルージョンのために、彼らの部門の主要な結果を積極的に推進し、開発する
  • グローバルインクルージョンプロセスとイニシアチブの運用化を支援する
  • 部門レベルで DIB 戦略を推進するのを助ける。これには目標と主要結果（OKR）、主要業績評価指標（KPI）、戦略的イニシアチブが含まれる

FY24 に向けて、私たちはプログラム、メトリクスをイテレートし続け、DIB バリューが誰もが貢献できるようにエンパワーすることを確保します。

GitLab コミュニティ

(UN SDG #8)

最初から、GitLab は コミュニティ からの貢献によって可能になった オープンソースプロジェクト でした。私たちのアクティブな世界中のコミュニティは、決定、変更、オープンソースプロジェクトの全体的な方向性が誰でも見られるように、製品に対する信頼を築くのに役立つ GitLab の透明性に基本的でした。

GitLab への貢献者、プラットフォームと会社は、GitLab コミュニティを構成し、GitLab の戦略とミッションの重要な部分であり、誰もが貢献できるようにします。

私たちのより広いコミュニティとの仕事は、コードを超え、ブログ投稿、ドキュメンテーション、フォーラム／ソーシャルメディアでのディスカッション、ミートアップ、プレゼンテーション、翻訳、UX デザインに関するコラボレーションなどを含むことができます。Community Relations チーム は、GitLab への貢献に対してすべての人がサポートと認識を受けることを確保するために GitLab コミュニティと連携しています。

私たちはまた、私たちの 価値観 と整合する組織を対象としたコミュニティプログラムをサポートしています。私たちは、これらの組織が成長し繁栄するのを助けるよう努めており、それ以外ではアクセスする手段がない可能性のあるコミュニティの手に GitLab の最も強力な機能を置きます。各プログラムは組織と実行においてユニークですが、一般的にコミュニティプログラムは、GitLab 顧客に以下のようなベネフィットを提供します:

  • GitLab Ultimate のコンプリメンタリーサブスクリプション
  • GitLab チームメンバーとの直接コミュニケーションライン
  • プレゼンテーションやイベントのために GitLab とパートナーになる機会

GitLab プログラム

  • GitLab for Education プログラムのミッションは、世界中の教育機関で GitLab の採用を促進および推進し、労働力の次世代で GitLab のエバンジェリストと貢献者の関与の高いコミュニティを構築することです。2023 年 1 月時点で、GitLab for Education プログラムは、65 以上の国の 1,000 以上の教育機関で、GitLab のトップティアサブスクリプションプランの 300 万以上のシートを持っています。
  • GitLab for Open Source プログラムは、誰もが貢献できる世界を作るという GitLab のミッションをサポートします。私たちは GitLab をオープンソースプロジェクトが成長し繁栄するのに最適な場所にする手助けをします。
  • GitLab for Startups プログラムは 2023 年初頭にローンチされ、適格なスタートアップが最大 2 年間、無料または大幅な割引で当社のトップティアにアクセスするのを助けます。

“コミュニティは私たちが誰であり、私たちが何をするかの中核です。私たちのミッションは、これらのコミュニティが誰もが貢献できる世界という GitLab のビジョンを経験するのを助けることです。” -Emilio Salvador, GitLab Developer Relations 担当バイスプレジデント

社会的インパクト

(UN SDG #4 and 10)

GitLab は 2023 年 3 月に最初の Philanthropy Policy を立ち上げました。このポリシーは、2023 年に正式なコーポレートソーシャルインパクトプログラムの立ち上げをサポートします。このプログラムの目的は、重要性評価で特定されたフォーカスエリアと整合する非営利組織をサポートし、チームメンバーがコミュニティ組織に関与する取り組みをサポートすることです。

“還元することは、設立以来 GitLab の文化にとって重要でした。私たちは、リソースを善のために、そして私たちのバリューと整合させて使用し続けることを確保するため、コーポレートソーシャルインパクトプログラムへのコミットメントを正式化することに興奮しています。” -Robin Schulman, GitLab 最高法務責任者兼コーポレートアフェアーズヘッド

GitLab Foundation

2022 年 9 月、GitLab Foundation（“Foundation”）は、機会へのアクセスを通じて人々の生涯収入を改善するというミッションと、100 万人以上の人々がより良い生活を送ることができる世界というビジョンでローンチされました。Foundation は、誰もが貢献できる世界を作るという ミッション の一部として GitLab によって部分的に形成されました。GitLab リーダーシップは、グローバルスケールでこの目標をさらに推進できる組織をサポートすることが重要だと信じていました。GitLab が 2021 年 10 月に 株式公開した とき、この目標をさらに推進するために株式の 1% を寄付しました。これは、社会的インパクトのためにエクイティを取っておくことを企業と創業者に促す Pledge 1% ムーブメント の影響を受けました。

Foundation は GitLab とその CEO である Sytse ‘Sid’ Sijbrandij によって資金提供されています。Foundation は独立した非営利団体であり、その運営は GitLab から自律的です。

詳細については、GitLab Foundation を訪問してください。

環境

気候変動対策と温室効果ガス（GHG）排出量*

(UN SDG #13)

責任あるビジネスを行うことの一部は、環境的フットプリントを最小限に抑えることを意味します。2023 年 5 月、私たちは Watershed と提携して、FY23 の初の温室効果ガス（“GHG”）インベントリを完了しました。私たちは、インベントリの結果を使用して、排出の主要な源をよりよく理解し、FY23 をベースラインとして削減目標を設定し、削減計画を開発し、自宅で GHG 排出を理解および削減する方法についてオールリモートのチームを教育します。

GitLab は、会社所有施設からの直接排出または直接エネルギー消費がないオールリモート企業です。したがって、私たちの GHG インベントリは Scope 3 排出のみを測定し、特にリモートワーク、購入された商品とサービス、クラウドサービス、ビジネス出張に関連する排出を測定します。Finance、Procurement、People Analytics、Engineering、Infrastructure を含む GitLab 全体のチームが、ESG チームと協力してインベントリのデータを収集しました。

GHG インベントリ

最初の GHG インベントリの結果は、パフォーマンスデータテーブルでも利用可能であり、サードパーティの保証レターは こちら で利用可能です。

“オールリモート企業として、所有および運営する施設がないため、GitLab には Scope 1 または 2 排出はありません。とはいえ、Scope 3 フットプリントを削減し、気候変動とどのように自分の生活でアクションを取るかについてチームメンバーを教育する機会がまだあることを知っています。” -Stacy Cline, GitLab ESG 担当シニアディレクター

イテレーションへのコミットメントの一部として、GitLab は初の GHG インベントリを実施する前の 2020 年に、認定カーボンオフセットの購入を開始しました。購入は、ペルー、コロンビア、米国などのさまざまな国で、計画外の森林伐採の回避、森林管理の改善、植林、再植林、植生回復に貢献するプロジェクトをサポートしました。これまでに、私たちは 24,100 メトリックトンの CO2 をオフセットしました。これは、13,621 本の木を植えるか、5,239 台の乗用車を 1 年間道路から取り除くのと同等です。

(GitLab Impact Report, Pachama, 2023 年 7 月時点のデータ)

ガバナンス

コーポレートガバナンス

GitLab の チームメンバー、シニアマネジメント、取締役会（“Board”）のメンバーは、私たちの責任あるビジネス実践のための戦略的方向性を提供する重要な役割を果たします。この哲学に暗黙的なのは、健全なコーポレートガバナンスの重要性です。GitLab の Board は、GitLab とその株主に対する受託者責任を負っています。私たちの Board は、利害関係者の利益のために、リーダーシップ、定期的なレビューと評価、監視を提供します。Board メンバーが職務を遂行することを確実にするため、Board とその委員会は年次評価に参加します。

GitLab の コーポレートガバナンスガイドライン、コード、ポリシー、その他のガバナンスドキュメント は、責任を果たすために Board をガイドします。Board 委員会は、特定の Board メンバーが座る委員会に基づいて、特に関連性のあるリスクの領域を監督およびレビューします。GitLab のマネジメントは、Board の監視義務をサポートするためにレポートを定期的に提供します。このレポートのケイデンスは、重大リスクの特定、評価、管理、および会社のリスク緩和戦略に関する可視性と情報を提供します。

Board の責任には以下が含まれます:

  • リスク監視
  • 最高経営責任者（CEO）およびその他の エグゼクティブ リーダーのパフォーマンスを監視する
  • ミッション、価値観、戦略 に関するフィードバックを与える
  • 目標を達成するための十分なリソースが利用可能かどうか、そしてそれらのリソースが効果的に使用されているかどうかを評価する
  • 外部で GitLab を擁護する
  • Board ミーティング に参加する
  • Board 委員会 に参加する
  • 特定のエグゼクティブ採用プロセスに参加する

私たちの Board には、Audit Committee、Compensation and Leadership Development Committee、Nominating and Corporate Governance Committee があります。各委員会の構成と責任は、当社のプロキシ と Investor Relations ページの Board セクション で説明されています。

GitLab の Nominating and Corporate Governance Committee チャーターは、委員会に環境的、社会的、コーポレートガバナンスの事項を含むコーポレートレスポンシビリティとサステナビリティに関するプログラムの監視を任せています。GitLab の Senior Director, ESG は、Chief Legal Officer & Head of Corporate Affairs に週次でレポートし、必要に応じて GitLab のエグゼクティブリーダーシップにレポートします。Nominating and Corporate Governance Committee は少なくとも年に 2 回開催され、ESG トピックは必要に応じてこの委員会および完全な Board と議論されます。

情報セキュリティとデータプライバシー*

GitLab では、セキュリティとプライバシーが顧客と利害関係者にとってどれほど重要かを知っています。GitLab は正式な Security Assurance 部門を維持しており、さまざまなセキュリティフレームワークと標準への GitLab のコンプライアンスを監視および報告する責任があります。現在のセキュリティフレームワーク、認定の最新リスト、保証ドキュメントの取得方法については、GitLab の Trust Center を参照してください。

GitLab は、ユーザーデータのセキュリティを真剣に受け止めています。私たちは、ユーザー情報を保護するため、適切なときに管理的、技術的、物理的なセキュリティ管理を採用しています。当社のセキュリティ実践の詳細については、GitLab.com の Technical and Organizational Security Measures をご覧ください。

GitLab は、プライバシー義務の重要性と顧客およびユーザーの要件と権利を認めています。私たちは、ビジネスを運営するために収集する個人データに関する詳細情報を全員に提供します。私たちが収集する個人データの詳細については、当社の Privacy Statement をご覧ください。GitLab は、プライバシー規制の遵守を可能にするために必要なドキュメンテーションを顧客に利用可能にします。ユーザーには、個人データへのアクセス、修正、制限、削除、および別の会社への個人データのポート権があります。これらの権利は管轄区域によって異なる場合がありますが、GitLab は、彼らがどこに住んでいても、ユーザーに同じ権利と選択を提供します。当社のプライバシー実践の詳細については、当社の Privacy Statement をご覧ください。

Privacy Team は、Legal and Corporate Affairs Team の一部であり、GitLab の顧客、ユーザー、チームメンバー、その他の自然人に関連する個人データの保護に関する一貫したビジネスプロセスを維持するためのサポートとガイダンスを提供しています。チームは、GitLab のデータプライバシー実践がクロスファンクショナルパートナーのニーズを満たし、絶えず変化するグローバルなデータプライバシーと保護のランドスケープと継続的にバランスが取れていることを確保するためのアドボケイトとして機能します。

GitLab は、データ分類レベルを示すために色システムを使用する Data Classification Standard を維持しています: 緑、黄、オレンジ、赤。すべての顧客が生成したプライベートデータは、環境内で最も機密のデータとして分類され、自動的に赤としてラベル付けされ、顧客に代わってデータセキュリティに対する GitLab のコミットメントを示しています。この分類標準は、顧客のアプリケーションプログラミングインターフェイス（“API”）、コード、プライベートユーザープロフィール、機密のリポジトリ／エピック／Issue に及びます。赤のデータ分類は、顧客が生成したデータにのみ予約されています。

ISO 27017:2015 & ISO 27018:2019 – クラウドセキュリティとプライバシー標準の認定

過去数年間、GitLab は、情報セキュリティマネジメントシステム（“ISMS”）を確立、実装、維持、継続的に改善するための要件を指定する ISO/IEC 27001:2013 認定を保持し続けてきました。最近、GitLab は、ISO 27017:2015 クラウドセキュリティ標準、および ISO 27018:2019 プライバシー標準を含む ISO 27001 認定の拡張を受け取りました。

責任ある製品開発*

GitLab の プロダクトミッション は、ユーザーが愛し価値を見出す製品と体験を一貫して作成することです。責任ある製品開発は、このミッションに不可欠です。

私たちは組織として安全で倫理的な運営にコミットしており、それを超えて、私たちの DevSecOps プラットフォームを通じて、より広い GitLab コミュニティ が最高レベルのセキュリティで構築し作業できるようにエンパワーすることで、模範を示そうと努めています。

人工知能（AI）は、ソフトウェアの開発、セキュリティ、運用をより容易にする業界の大きなシフトを示しています。GitLab は、包括的なエンタープライズ DevSecOps プラットフォームに組み込むことで、ソフトウェア開発ライフサイクル全体に AI を浸透させます。私たちは、プライバシーファーストに焦点を当てた顧客中心のアプローチでリードし、顧客が知的財産を保護するのを支援します。

“AI が企業のソフトウェア開発、セキュリティ、運用方法を革命する中で、GitLab は主要な AI 駆動の DevSecOps プラットフォームとして位置付けられていると考えています。今日、私たちは他のどの DevSecOps プラットフォームよりも多くの AI 駆動の機能を顧客に提供しています。私たちのビジョンは、その基盤に基づいて、計画と開発からセキュリティ、デプロイメント、メンテナンスまで、完全なソフトウェア開発ライフサイクルを包含します。GitLab により、顧客は彼らのデジタル変革の取り組みに価値をもたらすまでの時間を加速します。” -Sid Sijbrandij, GitLab 共同創業者兼最高経営責任者

FY23 の製品機能強化

私たちは、情報セキュリティ、イノベーション、透明性において、クラス最高でリーディングサンプルだと考えています。そのために、FY23 では、プラットフォーム全体での能力を強化し、製品開発ライフサイクル全体で標準をさらに高めることに大きな努力を注ぎました。

このエリアでの FY23 の優先事項は以下を含みました:

  • AI による開発者体験の向上、UnReview 買収 を通じて AI に投資し、単一のアプリケーション内で開発者の生産性と効率性の向上に役立つ GitLab の初の AI 駆動機能である Suggested Reviewers、AI Assisted Code Suggestions のローンチによって

  • GitLab 継続的インテグレーション（CI）でのリードの拡大、サードパーティアプリケーションや統合を必要とせずに、ソフトウェアのテスト、ビルド、公開を可能に

  • anti-abuse ステージへの投資、GitLab インフラストラクチャと、それによって顧客の機密ソースコードを乱用および悪意のある行動から 保護する ことを目的に

  • プラットフォームセキュリティの強化、多くの業界認定 の改善を含む

  • 連邦オファリングへの大規模な投資、Federal Information Processing Standard（FIPs）コンプライアンスを含む

  • GitLab Dedicated のローンチ

    GitLab Dedicated は 2022 年春にベータでローンチされ、プラットフォーム管理のオーバーヘッドを取り除き、組織の運用効率、リスク削減、速度と機敏性の強化を実現します。GitLab チームは各分離インスタンスのメンテナンスと運用を完全に管理し、顧客が最も複雑なコンプライアンス標準を満たしながら、当社の最新の製品改善にアクセスできるようにします。

    GitLab Dedicated に加えて、FY23 ではいくつかの新しいセキュリティ機能をリリースしました。リリースには以下が含まれます:

  • 統合されたセキュリティトレーニング機能（Ultimate ティアのみ）

    GitLab はすでに包括的なセキュリティスキャンツールセットを提供しています。今年、開発者が脆弱性に対処する方法を学ぶのに役立つように、SaaS および Self-Managed Ultimate ティアのコミュニティメンバーと顧客のために、新しい統合されたセキュリティトレーニング機能をローンチしました。開発者は、検出された脆弱性に関連する、選択された教育プロバイダーからのトレーニングを表示できるようになりました。

  • Supply Chain Levels for Software Artifacts（“SLSA”）セキュリティフレームワーク機能（すべてのティア）

    SLSA は、ソフトウェアサプライチェーンのセキュリティと整合性を支援するセキュリティフレームワークです。デフォルトで、GitLab Runner は、ビルディングアーティファクトの SLSA-L1 準拠の証明メタデータを生成し、生成する能力があります。

  • セキュリティポリシーのグループおよびサブグループレベルのスキャン結果機能（Ultimate ティアのみ）

    GitLab は、グループおよびサブグループレベルでのスキャン結果ポリシーの管理をサポートします。これらのポリシーは、グループ内のすべてのプロジェクトに自動的に流れ、適用されます。これにより、多数のプロジェクトを持つ大規模組織のためのポリシーを均一に実施することが容易になります。

ビジネス倫理*

GitLab は、法的および倫理的なビジネス行動の最高基準にコミットしています。長く、このコミットメントを強化する文書化された運営原則とポリシーと一致するビジネスを運営してきました。GitLab は、その活動に適用されるすべての法律および政府の規制に準拠し、すべてのチームメンバーが私たちの倫理基準、および法的および規制義務に従うことを期待しています。私たちは、各チームメンバーが GitLab の ポリシー で説明されている倫理基準を読み、慣れ親しむことを要求します。法律および／または当社のコーポレートポリシーに違反するチームメンバーは、解雇までの懲戒措置の対象となる場合があります。

GitLab のポリシー、ローカルおよび連邦のルールと法律の遵守は、各チームメンバーの個別の責任です。チームメンバーは、顧客、パートナー、サプライヤー、競合他社、その他のサードパーティと、正直に、倫理的に、公平に取引することが要求されます。たとえば、私たちは:

  • 政府の代表者、労働組合、顧客、サプライヤーへの（または彼らによる）、契約の取得、他の商業的利益または政府の行動を取得するための、直接または間接的な、賄賂、キックバック、または任意の他の形式の不適切な支払い（および支払いの受領）を禁止する。
  • 顧客、パートナー、またはサプライヤーが私たちに提供したすべての所有データを、適用される契約および法律に従って保護する。そして、当社の代表者が、操作、隠蔽、特権情報の乱用、または任意の他の不公平な取引慣行を通じて、顧客、パートナー、またはサプライヤー、またはその他のサードパーティから不公平な利益を取ることを禁止する。

GitLab は、倫理的問題や懸念がスーパーバイザーや他の人と、報復への恐怖 なしに提起され議論される作業環境を育成するよう努めています。チームメンバーが他の人によって疑われるまたは実際のポリシー違反を認識している場合、彼らは以下に概説された手順および当社の Code of Business Conduct and Ethics に従って報告する責任があります。

懸念と違反の報告

GitLab は、倫理的問題に関する質問への回答を得たり、Code of Business Conduct and Ethics への可能な違反に関する懸念を提起したりするために、チームメンバーにさまざまな方法を提供しています。一般的に、各チームメンバーの直属のスーパーバイザーまたはマネージャー（または別のスーパーバイザーまたはマネージャー）が、迅速に問題を解決するのに最も適した立場にいます。倫理または行動の懸念を提起した後、問題が解決されない場合、GitLab の People Group または Chief Legal Officer に提起するべきです。チームメンバーは、口頭または書面で、また匿名で懸念を提起できます。

いつでも、チームメンバーは、Navex Global によって提供される GitLab の包括的で機密の 24 時間ホットライン EthicsPoint に連絡できます。EthicsPoint の目的は、Code of Business Conduct and Ethics で対処された行動についてレポートを匿名で送信したいチームメンバーが、報復への恐怖なしにそうできるようにすることです。EthicsPoint のトールフリー番号やその他のレポート方法は、チームメンバーが使用するために週 7 日、1 日 24 時間利用可能です。EthicsPoint に加えて、GitLab は、GitLab チームメンバーがチームメンバーリレーションに関するレポートを提出するための匿名のレポートホットラインを提供する Lighthouse Services を採用しました。

パートナー倫理

ビジネス倫理は、直接のチームメンバーを超えています。GitLab は、適用および管理する法律、ルール、規制を遵守し、最小限でも、GitLab の Partner Code of Ethics で示されている基準と一致するビジネス行動基準を持つサプライヤー、契約者、リセラー、エージェント、コンサルタント（総称して"Partners"と呼ばれる）とのみビジネスを行います。

自身のチームメンバーと同様に、GitLab は、人権、健康と安全、腐敗、作業環境などの倫理的問題に関して、パートナーに対する最高の期待を持っています。GitLab は、パートナー、その従業員、サブサプライヤー、および GitLab の作業の実行に関与する他のパーティが、適用法と Partner Code of Ethics で示されている基準に同様に準拠することを期待しています。

Anti-Fraud Policy

GitLab は、チームメンバーが合法かつ倫理的にビジネスを行うことを助けるポリシーを強化するために、絶えずイテレートしています。最近、GitLab は FY23 で Anti-Fraud Policy を正式化しました。このポリシーは、他のポリシーで提示された既存の要件に基づいて構築されています。ポリシーの主要な目的は、詐欺を防止し、GitLab のコンプライアンスと誠実さの文化を GitLab のビジネス取引で維持するのを助け、潜在的に不利な影響を持つ疑わしい詐欺や腐敗に関するチームメンバーが行動できるようにする手順と保護を確立し、GitLab の正当なビジネス目標を達成することです。

チームメンバーは、疑わしい、観察された、またはそれ以外で知られた詐欺活動を、直属のスーパーバイザー（GitLab の Chief Legal Officer and Head of Corporate Affairs、Audit Committee の議長、または該当する場合は外部弁護士に通知する）に即座に報告することが期待されます。チームメンバーが、自分の直属のスーパーバイザーが詐欺活動に関与している可能性があると信じる理由がある場合、チームメンバーは、その活動を Chief Legal Officer and Head of Corporate Affairs に報告する義務があります。報告するチームメンバーは、Chief Legal Officer and Head of Corporate Affairs によって指示されない限り、チームメンバーと事項を議論することを控えます。

他の倫理的懸念と同様に、チームメンバーは、EthicsPoint を通じて、anti-fraud ポリシーの疑わしいまたは観察された違反を機密かつ匿名で報告できます。

付録

結果の測定

データを通じて進捗を開示することは、私たちの 透明性 と結果の価値観と整合します。私たちは、進捗を定期的に更新する主要業績評価指標（KPI）に関するハンドブックのセクションを持っています。GitLab のすべての部分には、会社の目標と主要結果（OKR）にリンクされた KPI があります。ESG 戦略を構築するにつれ、関連する ESG KPI をハンドブックに追加し更新し続けます。

お問い合わせ

GitLab の ESG レポートとデータに関する質問については、[email protected] にお問い合わせください。

将来予想に関する記述

このレポートには、連邦証券法の意味の範囲内での将来予想に関する記述が含まれています。これらの記述は仮定を含み、実際の結果が議論または予想されたものと大幅に異なる原因となる既知および未知のリスクと不確実性の対象となります。私たちのビジネスにおけるこれらの将来予想に関する記述に関連するリスクの完全な議論については、SEC 提出書類、最も最近の Form 10-Q 上の四半期報告書および最も最近の Form 10-K 上の年次報告書を参照してください。

私たちの将来予想に関する記述は、現在私たちが利用可能な情報に基づいています。私たちは将来予想に関する記述に過度に依存しないよう警告し、将来予想に関する記述を更新または改訂する、または将来のイベント、状況をレポートする、または予想外のイベントの発生を反映する義務または責任を負いません。

さらに、このプレゼンテーションには、今後の機能と機能性に関連する情報が含まれています。提示された情報は情報提供のみを目的としており、購入または計画目的でこの情報に依存しないでください。すべてのプロジェクトと同様に、プレゼンテーション中に言及された項目は変更または遅延の対象となり、製品、機能、または機能性の開発、リリース、タイミングは GitLab の単独の裁量に残ります。

最終更新 September 12, 2026: Merge pull request #526 from kyama0/translation/batch-2026-09-12-1 (a1f3c26a)
ページのソースコードを見る - ページの編集 - please contribute. Creative Commons License