Content last updated 2026-06-16

GitLab会計年度2023（FY23）ESGレポート

最高経営責任者からのメッセージ

GitLabの初の環境・社会・ガバナンス（ESG）レポートへようこそ。ESGは、私たちが明示的に「ESG」という用語を使う前から、GitLabのビジネスと文化の不可欠な部分でした。私たちのESGへのアプローチは、私たちの 価値観 と一致しています。これは、ビジネスのマネジメントと監視、チームとより広いコミュニティに関連するリスクと機会のマネジメント方法に見ることができます。それはまた、私たちの顧客中心のアプローチ、オールリモート哲学、製品の開発、意図的に良い力となることでも明らかです。

GitLabは初日からリモートワークプレイスです。これは、チームメンバーをリクルートする際にスケーラブルな雇用ソリューションに依存することで、地理的制約を排除することを目指していることを意味します。私たちはスキル、経験、熱意、エネルギー、仕事をうまく行う能力に焦点を当てています。これはWin-Winであることが証明されており、GitLabおよび私たちと働きたい人々のためにドアを開いています。オールリモート企業の構築は、私たちが構造と運営にESG原則を真摯に取り入れた方法のほんの一例です。私たちがESGに対して行った意図的な投資は、私たちが始めた方法の自然な拡張でした。

正式化されてはいませんでしたが、ESGはすでに、私たちの中核的な目的の一部でした。それは機会へのアクセスとDevSecOpsプラットフォームを通じて、人々が生涯収入を増やすのを支援することです。とはいえ、この分野により多くの投資をすることを楽しみにしています。このレポートは、透明性と明確さを強化する取り組みとして、ESG情報とデータを一か所で提供します。

2022年、私たちは初の重要性評価を完了し、内外の利害関係者と関与して、ESG活動の優先順位を理解しました。私たちの重要性評価は、結果を最適化するために焦点を当てる6つのESGトピックを明らかにしました。それ以来、私たちはESGプログラムを正式化し、機会の領域を特定し、主要なESG優先事項に対処し、管理する戦略を確立しました。このレポートは、これらの主要なESG優先事項のそれぞれを掘り下げ、どのように行動を起こしたかを共有します。

私たちは、これまでの努力を基にして、利害関係者と進捗を共有し続けることを楽しみにしています。

ありがとう、

Sid Sijbrandij

GitLab共同創業者兼最高経営責任者

はじめに

私たちのミッションとビジョン

GitLabの ミッション は、誰もが貢献できるようにすることです。私たちはこれを可能に するため、誰でもいつでも、セットアップなしで、自信を持って提案を作成できるようにします。このミッションは、GitLabで行われる貢献と、GitLab（アプリケーションと会社の両方）への貢献にも及びます。誰もが貢献できるとき、イノベーションの速度が急上昇すると信じています。

私たちの ビジョン は、今後10年間の私たちの目指す場所を捉えています。今日、私たちは強力なDevSecOpsプラットフォームを提供しています。進化するにつれて、私たちはサイロを壊し、運用化が最高潮に達する合理化されたクロスチームコラボレーションを可能にするトレンドの最先端に位置付けられています。私たちのビジョンは、すべてのイノベーションのための単一のアプリケーション であるAllOpsプラットフォームになることです。

このレポートについて

“GitLabの初のESGレポートでは、私たちと利害関係者が最も重要だと考える各分野における主要なプログラム、ポリシー、達成事項を共有します。私たちのイテレーションの価値を念頭に置いて、私たちは常に改善し、期待に応え、期待を超えるように、私たちの重要なESGトピック全体で進捗を推進することにコミットしています。これまで来た道を誇りに思い、ESGの旅を続ける中でGitLabが与える影響に興奮しています。” -Robin Schulman, GitLab最高法務責任者兼コーポレートアフェアーズヘッド

GitLab（“GitLab”、“we”、“our”）の環境・社会・ガバナンス（“ESG”）レポートは、GitLabのESG主要トピック全体での優先事項、進捗、パフォーマンスを詳細に説明します。財務パフォーマンスに関するデータはこのレポートには含まれておらず、当社の 財務およびSEC提出書類 で見つけられます。

別途指定がない限り、本レポートに含まれる情報は2023年7月20日に最後に更新されました。本レポートに含まれるコンテンツは、会計年度2023（“FY23”）（2023年1月31日時点）を対象としています。レポートは毎年更新されます。レポート全体を通じて、2023年2月1日から2024年1月31日までの会計年度2024（“FY24”）への言及がある可能性があります。私たちは公開されている Handbook を維持しており、本レポート全体を通じて、特定の Handbook ページにリンクしています。これらの Handbook ページは別々に維持されており、本レポート内で見つかるものとは異なる報告期間を反映している場合があります。

本レポートは、2021年10月にリリースされたGlobal Reporting Initiative（“GRI”）の標準を参照して作成されました。私たちはまた、Software & IT Services業界の下でSustainability Accounting Standards Board（“SASB”）に沿って開示します。

本レポートは2023年7月20日に最初に公開されました。

*GitLabの重要性評価中に特定された主要ESGトピック。

GitLabのESGチームに関する質問や情報については、ESGハンドブックページ をご覧ください。

私たちのESGへのアプローチ

ESG戦略

ESG実践は、GitLabの戦略では新しく正式化されましたが、設立以来、私たちの仕事文化に組み込まれていました。ビジネス哲学に深く統合されたGitLabのESG戦略は、Collaboration、Results、Efficiency、Diversity、Inclusion and Belonging、Iteration、Transparency（CREDIT）の私たちの 価値観 によって推進されています。

GitLabのESG チーム は、GitLabのコーポレートサステナビリティ戦略とプログラムを作成し、継続的に維持しています。これには、GitLabのESG開示と公開ESGレポートの作成と管理、社会的および環境的目標を進めるための主要問題の特定と優先順位付け、GitLabの価値観とミッションをサポートする非営利組織とのパートナーシップの作成が含まれます。

2022年12月、私たちはESGの重要性評価を完了し、ビジネスと利害関係者にとって最も重要なESGトピックを決定しました。内外の利害関係者との関与を通じて、GitLabのビジネスに最大の影響を持つESGトピックを探究し、環境、社会、グローバルコミュニティに最大の影響を与える可能性のある場所を探究しました。GitLabリーダーシップ（GitLab取締役会のNominating and Governance Committeeを含む）には、評価に関与する機会が与えられました。私たちの重要性マトリクスは2023年1月に最終化されました。

ESG重要性マトリクス

GitLabのESG戦略とプログラム開発を推進する6つの主要トピックが、GitLabの重要性評価で特定されました。

Materiality_Matrix

GitLabの現在の主要トピックは以下に記載されています:

Social

  • Talent and Engagement
  • Diversity, Inclusion, and Belonging (DIB)

Environment

  • Greenhouse Gas Emissions

Governance

  • Information Security and Data Privacy
  • Responsible Product Development
  • Business Ethics

国連持続可能な開発目標との整合

ESG戦略を開発する中で、私たちは取り組みを 国連持続可能な開発目標（“UN SDGs”） と整合させました。UN SDGsは、現在および未来の人々と地球の平和と繁栄のための共有された青写真を提供します。そのため、私たちのESGの取り組みは17のUN SDGのうち5つと整合しており、私たちは運営内でゴールへの進捗を推進することを目指しています。ESG戦略で進捗を遂げる中で、整合を再考し、深めていきます。このレポート全体を通じて、各セクションに関連するUN SDG番号を含めています。

5_SDGs

Social

Talent and Engagement*

(UN SDG #8 and 10)

私たちは、互いに、GitLab、そしてより広いGitLabコミュニティが成功するのを見たい、助けたい、情熱のある人々のチームです。私たちは、チームメンバーが達成すること（出荷したコード、満足したユーザー、ヘルプを受けたチームメンバー）を大切にしています。

GitLabの ミッション、誰もが貢献できるようにすることは、会社全体でインパクトを与える権限を与えられているチームメンバーにも及びます。ミッションがGitLabを駆動する一方で、私たちは 価値観 と仕事の 文化 が私たちを成功させるものであると信じています。チームメンバーが自分のグループや機能の内外の多様なピアやリーダーからフィードバックを求めるとき、それはより良い意思決定とより大きな帰属感をもたらすと考えています。私たちは、誰もが歓迎されていると感じるようにし、私たちのコミュニティと会社で過小評価グループの参加を増やすために活動しています。

私たちの全労働力はリモートであり、あらゆる背景と能力の人々がチームに参加することを可能にしています。GitLabが成長するにつれて、オールリモートのチームを構築および管理するために何が必要かについて多くを学んできました。学んだことと実践を Guide to All Remote で共有しています。さらに、GitLabは TeamOps という組織運営モデルを立ち上げました。これは、意思決定、情報、タスクをより効率的に管理することで、チームが生産性、柔軟性、自律性を最大化するのを助けます。

私たちの チームメンバーリレーション哲学 には4つの柱があり、各柱は私たちの価値観と整合しています。これらの柱は以下です:

  • Collaboration
  • Diversity, Inclusion, and Belonging
  • Results
  • Transparency

これらの柱は一緒に、各チームメンバーの尊厳を保つというGitLabのコミットメントをサポートします。すべてのチームメンバーは、公平さ、尊敬、透明性をもってお互いを扱うことが期待されます。タイトルやレベルに関係なく、すべてのチームメンバー間で直接的で正直なコミュニケーションが強く奨励されます。私たちは、建設的な仕事関係とコミュニケーション、情報共有、問題解決、違いを解決できる安全で中立的なプロセスのための相互責任を奨励します。

“私たちのミッションは、誰もが貢献できるようにすることです。私たちは、人々が意思決定する権限を与えられ、安全な空間で貢献できる環境を作ることを目指しています。” -Wendy Barnes, GitLab最高ピープルオフィサー

タレントマネジメント

私たちの 価値観ベースの柱 は、タレントマネジメントへのアプローチにも及びます。透明性はGitLabにおける私たちの価値観、文化、タレントマネジメントの重要な要素であり、GitLabでのオープンポジションの共有方法、ベネフィット、ジョブディスクリプション の明確さ、オンボーディング と オフボーディング 手順、さまざまな内部グループとの接続の促進などに適用されます。私たちの People Group は、GitLabのミッションをサポートする専任チームで、GitLabにトップタレントをもたらし、チームメンバーがスキルセットを開発し微調整し、キャリアをさらに発展させるのをサポートしています。GitLabチームメンバーの学習体験を促進し、集中化するために、学習管理ソフトウェアである LevelUp を通じて開発機会を提供しています。People Groupはまた、チームメンバーがつながり、懸念を共有し、サポートを求めるためのリソースを提供しています。これにより、安全で透明性のある作業環境の作成に貢献しています。

GitLabにおけるタレントマネジメントの成功は、タレントのリクルートメントと保持の管理の成功の直接の結果です。FY23では、一貫した面接体験を確保し、代表を増やし、長期的なパートナーシップを確立し、リクルートメントのベストプラクティスを正式化するための新規および改良ポリシーを確立しました。リクルートメントプロセスを強化することで、私たちは強力なタレントパイプラインを構築し続けることができます。GitLabに入社したら、私たちはチームメンバーのスキル、教育、経験の開発と強化を優先します。

リーダーの育成

私たちがスケールするにつれてGitLabのニーズに応え続けるため、FY23ではチームメンバーの育成に焦点を当てました。私たちのLeadership Developmentコース Elevate のような対象を絞ったプログラムを通じて、マネージャーの育成に特別な注意を払いました。FY23では最初のマネージャーのコホートを登録しました。FY24末までに、リーダーシップコミュニティ（マネージャーレベル）の85%にElevateを卒業させることを目指しています。

タレントエンゲージメント

GitLabでは、learning and development の文化を積極的に促進しています。私たちは、働くのに素晴らしい場所として、そしてリモートの学習と開発を促進するリーダーとして認識されるように努力しています。

私たちのLearning and Developmentチームは、チームメンバーをそのキャリアの旅でガイドし、個別の貢献者をエンパワーし、リーダーがセルフサービス学習を通じて装備されるようにすることにコミットしています。ビジョンは、誰もが好奇心の文化に貢献する未来です。これは、スキルベースの学習、キャリアモビリティを強化するために設計されたリソース、組織全体のチームのための学習旅行の開発を含む、いくつかのイニシアチブを通じて達成されます。私たちは、アクセス可能でリモートフレンドリーな開発を促進するという目標をサポートするため、学習機会への非同期アクセスを提供しています。

グローバルなオールリモート企業、そして多様な背景、経験、視点のチームとして、私たちにはユニークなストーリーがあります。私たちの Talent Brand は、チームメンバーが「ここで働くのはどんなものか」についての考えを共有することをエンパワーすることで、このストーリーを伝えるのに役立ちます。なぜなら、これらの声とストーリーがGitLabをユニークで成功させているからです。

チームメンバーから正直なフィードバックを取得するため、組織全体のエンゲージメントレベルを理解し、変化するニーズに応答できるようにするための エンゲージメント調査 をいくつか発行しています。小さなイテレーションを行い、迅速に動くことを好む組織として、これは必要に応じてエンゲージメントプログラムを進化させるために必要なデータを提供します。年次のCulture & Engagement調査、Employer Award調査、Organizational Health調査などのアドホック対策を含む、いくつかの調査がこの目的をサポートしています。

私たちのFY23 Q2エンゲージメント調査の結果

FY23で、私たちは 82%の参加率 と全体的に81%の「favorable」エンゲージメントスコアを達成しました。私たちはFY22 Q4 Engagement Survey全体よりも4%低くスコアしましたが、今年のスコアは、それぞれ1,000人以上のチームメンバーがいる約150の急速に成長し破壊的なテクノロジー企業で構成されるNew Techピアグループより8%高いです。したがって、GitLabはスコアの観点から業界リーダーであり続けています。

Diversity, Inclusion, and Belonging*

(UN SDG #5, 8, and 10)

Diversity, Inclusion, and Belonging（DIB）はGitLabの成功の基本であり、そのため、私たちのコアバリューの1つです。私たちは、私たちが行うすべてにDiversity, Inclusion, and Belongingの価値観を組み込んでいます – それはGitLabの一側面ではなく、それはGitLabです。グローバル企業として、私たちはユーザーを代表するチームを目指しています。そのため、私たちは、自然に透明性があり、誰もが歓迎されている空間を醸成する仕事環境を作ることを目指しています。私たちは、人々が完全な自分自身でいられ、能力の最大限まで貢献できる仕事文化を促進することを固く信じています。人々が本物の自分を持ってきて歓迎されていると感じるとき、彼らは私たちの価値観を受け入れて貢献し、コラボレートします。本物のコラボレーションは、革新的なソリューションと強化された効率性をもたらし、顧客のニーズに応えることを可能にします。

GitLabでは、誰もが貢献できると考えています。これがDIBへの私たちのアプローチを形作っています。Diversity, Inclusion and Belongingチームは、A.D.A.P.Tの頭字語に基づくスケーラブルな戦略を構築しています。これは、Action、Do Good、Accountable、Policies、Transparencyを意味します。

  • Action - チームメンバーのhireと保持、そして顧客とオープンソースコミュニティのエンゲージメントには意図性があります
  • Do Good – GitLabとチームメンバーが私たちのコミュニティと社会に意味のある貢献をする機会を提供する
  • Accountable – 私たちの仕事、製品とサービス、行動に対する責任とアカウンタビリティがあります
  • Policies - 実行可能なプロセスとポリシーが、プログラム開発と実行を情報提供し管理する
  • Transparent - 私たちの内部の取り組みは外部に共有される

“GitLabの文化について私が好きなのは、私たちが進化する能力です。私たちは前進し、さまざまな方法で拡大しながら、文化としても進化することを確保する必要があります。私たちをこんなに特別にしているものの1つは、リモートカルチャーとCREDITバリューです。それは私たちが持ってくるユニークさです。” -Sherida McMullan, GitLab Diversity, Inclusion, and Belonging担当バイスプレジデント

DIBミッション、ビジョン、戦略目標を達成するために、DIBチームはさまざまなプログラムを含む広範な戦略を策定しています:

  • 私たちの Team Member Resource Groups（TMRGs）は、ダイバーシティ、インクルージョン、ビロンギングを促進することに焦点を当てた、ボランタリーでチームメンバー主導のグループです。FY23の前は、GitLabには8つのTMRGがありましたが、FY23では、Caregiving TMRGとGlobal Voices TMRGの2つの新しいTMRGを確立しました。Caregiving TMRGは、すべてのGitLabチームメンバーがケアギバーである役割をよりよく理解し、GitLabのケアギバーとそのアライのネットワークを構築するための安全な空間を提供することに焦点を当てています。Global Voicesは、認識を高め、GitLabのグローバルに多様なチームに声を与え、グローバルチームメンバーの日々の仕事生活を改善するために作成されました。

  • 私たちは、TMRGsまたはDIB特化グループをリードするチームメンバー向けの TMRG recognition bonus を確立しました。これは、DIB戦略、DIBチームをサポートし、GitLabにおけるDIBバリューをさらに浸透させるために行われた素晴らしい仕事を認識するためのものです。

  • 私たちはまた、Sponsorship Program Pilot を立ち上げました。これは、当社の販売部門の影響力のあるシニアリーダーと黒人セールスチームメンバーをペアにして、キャリア開発機会とシニアレベルの可視性を提供するものです。これは、ポストプログラム調査を通じて測定された、参加者からの80%の満足率をもたらしました。50%のスポンサーは追加の露出、ストレッチの機会、または昇進を受けました。私たちの2つ目のコホートはFY24で立ち上げられ、プログラムは過小評価チームメンバーのより大きなグループに拡大されます。

  • 私たちの DIB Speaker Series は、DIB向けの学習と開発のパイオニアです。私たちは、GitLabチームメンバーを教育し、インスパイアするために、グローバルコミュニティを代表するスピーカーを招きます。以前のトピックには、Neurodiversity Inclusivity、Trans Visibility、Black History Monthが含まれます。

Leadership DIB Councilがローンチ

私たちのコーポレートDIB戦略をサポートし、リーチとリーダーシップアカウンタビリティを増やすため、すべてのリージョンの全部門を代表する13人のDirector+リーダーが、私たちの Leadership DIB Council を立ち上げました。

Leadership DIB Councilは、コーポレートDIB戦略の実装でDIBチームを支援し、部門の戦略的イニシアチブに関するDIBチームへの洞察を提供する、シニアリーダーの戦略グループです。具体的には、Leadership DIB Councilは以下に責任を負っています:

  • DIBイニシアチブをビジネスゴールと整合させる
  • DIBチームに部門および／または地理的洞察を提供する
  • エグゼクティブグループでDIBを代表する
  • DIBがGitLabで最優先事項であり続けるように、積極的に擁護し、規範に挑戦し、イテレートする

FY24では、Leadership DIB Councilはいくつかのイニシアチブに焦点を当てています:

  • すべてのジョブレベル全体で、GitLabにおけるDIBバリューを生きることが何を意味するかの整合を確保するための、DIBビヘイビアの作成を支援する
  • ニューロダイバーシティインクルージョンのために、彼らの部門の主要な結果を積極的に推進し、開発する
  • グローバルインクルージョンプロセスとイニシアチブの運用化を支援する
  • 部門レベルでDIB戦略を推進するのを助ける。これにはobjectives and key results（OKRs）、key performance indicators（KPIs）、戦略的イニシアチブが含まれる

FY24に向けて、私たちはプログラム、メトリクスをイテレートし続け、DIBバリューが誰もが貢献できるようにエンパワーすることを確保します。

GitLab Community

(UN SDG #8)

最初から、GitLabは コミュニティ からの貢献によって可能になった オープンソースプロジェクト でした。私たちのアクティブな世界中のコミュニティは、決定、変更、オープンソースプロジェクトの全体的な方向性が誰でも見られるように、製品に対する信頼を築くのに役立つGitLabの透明性に基本的でした。

GitLabへの貢献者、プラットフォームと会社は、GitLabコミュニティを構成し、GitLabの戦略とミッションの重要な部分であり、誰もが貢献できるようにします。

私たちのより広いコミュニティとの仕事は、コードを超え、ブログ投稿、ドキュメンテーション、フォーラム／ソーシャルメディアでのディスカッション、ミートアップ、プレゼンテーション、翻訳、UXデザインに関するコラボレーションなどを含むことができます。Community Relationsチーム は、GitLabへの貢献に対してすべての人がサポートと認識を受けることを確保するためにGitLabコミュニティと連携しています。

私たちはまた、私たちの 価値観 と整合する組織を対象としたコミュニティプログラムをサポートしています。私たちは、これらの組織が成長し繁栄するのを助けるよう努めており、それ以外ではアクセスする手段がない可能性のあるコミュニティの手にGitLabの最も強力な機能を置きます。各プログラムは組織と実行においてユニークですが、一般的にコミュニティプログラムは、GitLab顧客に以下のようなベネフィットを提供します:

  • GitLab Ultimateのコンプリメンタリーサブスクリプション
  • GitLabチームメンバーとの直接コミュニケーションライン
  • プレゼンテーションやイベントのためにGitLabとパートナーになる機会

GitLabプログラム

  • GitLab for Education プログラムのミッションは、世界中の教育機関でGitLabの採用を促進および推進し、労働力の次世代でGitLabのエバンジェリストと貢献者の関与の高いコミュニティを構築することです。2023年1月時点で、GitLab for Educationプログラムは、65以上の国の1,000以上の教育機関で、GitLabのトップティアサブスクリプションプランの300万以上のシートを持っています。
  • GitLab for Open Source プログラムは、誰もが貢献できる世界を作るというGitLabのミッションをサポートします。私たちはGitLabをオープンソースプロジェクトが成長し繁栄するのに最適な場所にする手助けをします。
  • GitLab for Startups プログラムは2023年初頭にローンチされ、適格なスタートアップが最大2年間、無料または大幅な割引で当社のトップティアにアクセスするのを助けます。

“コミュニティは私たちが誰であり、私たちが何をするかの中核です。私たちのミッションは、これらのコミュニティが誰もが貢献できる世界というGitLabのビジョンを経験するのを助けることです。” -Emilio Salvador, GitLab Developer Relations担当バイスプレジデント

社会的インパクト

(UN SDG #4 and 10)

GitLabは2023年3月に最初の Philanthropy Policy を立ち上げました。このポリシーは、2023年に正式なコーポレートソーシャルインパクトプログラムの立ち上げをサポートします。このプログラムの目的は、重要性評価で特定されたフォーカスエリアと整合する非営利組織をサポートし、チームメンバーがコミュニティ組織に関与する取り組みをサポートすることです。

“還元することは、設立以来GitLabの文化にとって重要でした。私たちは、リソースを善のために、そして私たちのバリューと整合させて使用し続けることを確保するため、コーポレートソーシャルインパクトプログラムへのコミットメントを正式化することに興奮しています。” -Robin Schulman, GitLab最高法務責任者兼コーポレートアフェアーズヘッド

GitLab Foundation

2022年9月、GitLab Foundation（“Foundation”）は、機会へのアクセスを通じて人々の生涯収入を改善するというミッションと、100万人以上の人々がより良い生活を送ることができる世界というビジョンでローンチされました。Foundationは、誰もが貢献できる世界を作るという ミッション の一部としてGitLabによって部分的に形成されました。GitLabリーダーシップは、グローバルスケールでこの目標をさらに推進できる組織をサポートすることが重要だと信じていました。GitLabが2021年10月に 株式公開した とき、この目標をさらに推進するために株式の1%を寄付しました。これは、社会的インパクトのためにエクイティを取っておくことを企業と創業者に促す Pledge 1%ムーブメント の影響を受けました。

FoundationはGitLabとそのCEOであるSytse ‘Sid’ Sijbrandijによって資金提供されています。Foundationは独立した非営利団体であり、その運営はGitLabから自律的です。

詳細については、GitLab Foundation を訪問してください。

Environment

Climate Action and Greenhouse (GHG) Emissions*

(UN SDG #13)

責任あるビジネスを行うことの一部は、環境的フットプリントを最小限に抑えることを意味します。2023年5月、私たちは Watershed と提携して、FY23の初の温室効果ガス（“GHG”）インベントリを完了しました。私たちは、インベントリの結果を使用して、排出の主要な源をよりよく理解し、FY23をベースラインとして削減目標を設定し、削減計画を開発し、自宅でGHG排出を理解および削減する方法についてオールリモートのチームを教育します。

GitLabは、会社所有施設からの直接排出または直接エネルギー消費がないオールリモート企業です。したがって、私たちのGHGインベントリはScope 3排出のみを測定し、特にリモートワーク、購入された商品とサービス、クラウドサービス、ビジネス出張に関連する排出を測定します。Finance、Procurement、People Analytics、Engineering、Infrastructureを含むGitLab全体のチームが、ESGチームと協力してインベントリのデータを収集しました。

GHG_Inventory

最初のGHGインベントリの結果は、Performance Data Table でも利用可能であり、サードパーティの保証レターは こちら で利用可能です。

“オールリモート企業として、所有および運営する施設がないため、GitLabにはScope 1または2排出はありません。とはいえ、Scope 3フットプリントを削減し、気候変動とどのように自分の生活でアクションを取るかについてチームメンバーを教育する機会がまだあることを知っています。” -Stacy Cline, GitLab ESG担当シニアディレクター

イテレーションへのコミットメントの一部として、GitLabは初のGHGインベントリを実施する前の2020年に、認定カーボンオフセットの購入を開始しました。購入は、ペルー、コロンビア、米国などのさまざまな国で、計画外の森林伐採の回避、森林管理の改善、植林、再植林、植生回復に貢献するプロジェクトをサポートしました。これまでに、私たちは24,100メトリックトンのCO2をオフセットしました。これは、13,621本の木を植えるか、5,239台の乗用車を1年間道路から取り除くのと同等です。

(GitLab Impact Report, Pachama, 2023年7月時点のデータ)

Governance

コーポレートガバナンス

GitLabの チームメンバー、シニアマネジメント、取締役会（“Board”）のメンバーは、私たちの責任あるビジネス実践のための戦略的方向性を提供する重要な役割を果たします。この哲学に暗黙的なのは、健全なコーポレートガバナンスの重要性です。GitLabのBoardは、GitLabとその株主に対する受託者責任を負っています。私たちのBoardは、利害関係者の利益のために、リーダーシップ、定期的なレビューと評価、監視を提供します。Boardメンバーが職務を遂行することを確実にするため、Boardとその委員会は年次評価に参加します。

GitLabの コーポレートガバナンスガイドライン、コード、ポリシー、その他のガバナンスドキュメント は、責任を果たすために Board をガイドします。Board委員会は、特定のBoardメンバーが座る委員会に基づいて、特に関連性のあるリスクの領域を監督およびレビューします。GitLabのマネジメントは、Boardの監視義務をサポートするためにレポートを定期的に提供します。このレポートのケイデンスは、重大リスクの特定、評価、管理、および会社のリスク緩和戦略に関する可視性と情報を提供します。

Boardの責任には以下が含まれます:

  • リスク監視
  • 最高経営責任者（CEO）およびその他の エグゼクティブ リーダーのパフォーマンスを監視する
  • ミッション、価値観、戦略 に関するフィードバックを与える
  • 目標を達成するための十分なリソースが利用可能かどうか、そしてそれらのリソースが効果的に使用されているかどうかを評価する
  • 外部でGitLabを擁護する
  • Boardミーティング に参加する
  • Board委員会 に参加する
  • 特定のエグゼクティブ採用プロセスに参加する

私たちのBoardには、Audit Committee、Compensation and Leadership Development Committee、Nominating and Corporate Governance Committeeがあります。各委員会の構成と責任は、当社のプロキシ と Investor RelationsページのBoardセクション で説明されています。

GitLabの Nominating and Corporate Governance Committee チャーターは、委員会に環境的、社会的、コーポレートガバナンスの事項を含むコーポレートレスポンシビリティとサステナビリティに関するプログラムの監視を任せています。GitLabのSenior Director, ESGは、Chief Legal Officer & Head of Corporate Affairsに週次でレポートし、必要に応じてGitLabのエグゼクティブリーダーシップにレポートします。Nominating and Corporate Governance Committeeは少なくとも年に2回開催され、ESGトピックは必要に応じてこの委員会および完全なBoardと議論されます。

Information Security and Data Privacy*

GitLabでは、セキュリティとプライバシーが顧客と利害関係者にとってどれほど重要かを知っています。GitLabは正式な Security Assurance 部門を維持しており、さまざまなセキュリティフレームワークと標準へのGitLabのコンプライアンスを監視および報告する責任があります。現在のセキュリティフレームワーク、認定の最新リスト、保証ドキュメントの取得方法については、GitLabの Trust Center を参照してください。

GitLabは、ユーザーデータのセキュリティを真剣に受け止めています。私たちは、ユーザー情報を保護するため、適切なときに管理的、技術的、物理的なセキュリティ管理を採用しています。当社のセキュリティ実践の詳細については、GitLab.comの Technical and Organizational Security Measures をご覧ください。

GitLabは、プライバシー義務の重要性と顧客およびユーザーの要件と権利を認めています。私たちは、ビジネスを運営するために収集する個人データに関する詳細情報を全員に提供します。私たちが収集する個人データの詳細については、当社の Privacy Statement をご覧ください。GitLabは、プライバシー規制の遵守を可能にするために必要なドキュメンテーションを顧客に利用可能にします。ユーザーには、個人データへのアクセス、修正、制限、削除、および別の会社への個人データのポート権があります。これらの権利は管轄区域によって異なる場合がありますが、GitLabは、彼らがどこに住んでいても、ユーザーに同じ権利と選択を提供します。当社のプライバシー実践の詳細については、当社の Privacy Statement をご覧ください。

Privacy Team は、Legal and Corporate Affairs Team の一部であり、GitLabの顧客、ユーザー、チームメンバー、その他の自然人に関連する個人データの保護に関する一貫したビジネスプロセスを維持するためのサポートとガイダンスを提供しています。チームは、GitLabのデータプライバシー実践がクロスファンクショナルパートナーのニーズを満たし、絶えず変化するグローバルなデータプライバシーと保護のランドスケープと継続的にバランスが取れていることを確保するためのアドボケイトとして機能します。

GitLabは、データ分類レベルを示すために色システムを使用する Data Classification Standard を維持しています: 緑、黄、オレンジ、赤。すべての顧客が生成したプライベートデータは、環境内で最も機密のデータとして分類され、自動的に赤としてラベル付けされ、顧客に代わってデータセキュリティに対するGitLabのコミットメントを示しています。この分類標準は、顧客のアプリケーションプログラミングインターフェイス（“API”）、コード、プライベートユーザープロフィール、機密のリポジトリ／エピック／Issueに及びます。赤のデータ分類は、顧客が生成したデータにのみ予約されています。

ISO 27017:2015 & ISO 27018:2019 – クラウドセキュリティとプライバシー標準の認定

過去数年間、GitLabは、情報セキュリティマネジメントシステム（“ISMS”）を確立、実装、維持、継続的に改善するための要件を指定する ISO/IEC 27001:2013 認定を保持し続けてきました。最近、GitLabは、ISO 27017:2015クラウドセキュリティ標準、およびISO 27018:2019プライバシー標準を含むISO 27001認定の拡張を受け取りました。

Responsible Product Development*

GitLabの プロダクトミッション は、ユーザーが愛し価値を見出す製品と体験を一貫して作成することです。責任ある製品開発は、このミッションに不可欠です。

私たちは組織として安全で倫理的な運営にコミットしており、それを超えて、私たちのDevSecOpsプラットフォームを通じて、より広いGitLab コミュニティ が最高レベルのセキュリティで構築し作業できるようにエンパワーすることで、模範を示そうと努めています。

人工知能（AI）は、ソフトウェアの開発、セキュリティ、運用をより容易にする業界の大きなシフトを示しています。GitLabは、包括的なエンタープライズDevSecOpsプラットフォームに組み込むことで、ソフトウェア開発ライフサイクル全体にAIを浸透させます。私たちは、プライバシーファーストに焦点を当てた顧客中心のアプローチでリードし、顧客が知的財産を保護するのを支援します。

“AIが企業のソフトウェア開発、セキュリティ、運用方法を革命する中で、GitLabは主要なAI駆動のDevSecOpsプラットフォームとして位置付けられていると考えています。今日、私たちは他のどのDevSecOpsプラットフォームよりも多くのAI駆動の機能を顧客に提供しています。私たちのビジョンは、その基盤に基づいて、計画と開発からセキュリティ、デプロイメント、メンテナンスまで、完全なソフトウェア開発ライフサイクルを包含します。GitLabにより、顧客は彼らのデジタル変革の取り組みに価値をもたらすまでの時間を加速します。” -Sid Sijbrandij, GitLab共同創業者兼最高経営責任者

FY23の製品機能強化

私たちは、情報セキュリティ、イノベーション、透明性において、クラス最高でリーディングサンプルだと考えています。そのために、FY23では、プラットフォーム全体での能力を強化し、製品開発ライフサイクル全体で標準をさらに高めることに大きな努力を注ぎました。

このエリアでのFY23の優先事項は以下を含みました:

  • AIによる開発者体験の向上、UnReview買収 を通じてAIに投資し、単一のアプリケーション内で開発者の生産性と効率性の向上に役立つGitLabの初のAI駆動機能である Suggested Reviewers、AI Assisted Code Suggestions のローンチによって

  • GitLab継続的インテグレーション（CI）でのリードの拡大、サードパーティアプリケーションや統合を必要とせずに、ソフトウェアのテスト、ビルド、公開を可能に

  • anti-abuseステージへの投資、GitLabインフラストラクチャと、それによって顧客の機密ソースコードを乱用および悪意のある行動から 保護する ことを目的に

  • プラットフォームセキュリティの強化、多くの業界認定 の改善を含む

  • 連邦オファリングへの大規模な投資、Federal Information Processing Standard（FIPs）コンプライアンスを含む

  • GitLab Dedicated のローンチ

    GitLab Dedicatedは2022年春にベータでローンチされ、プラットフォーム管理のオーバーヘッドを取り除き、組織の運用効率、リスク削減、速度と機敏性の強化を実現します。GitLabチームは各分離インスタンスのメンテナンスと運用を完全に管理し、顧客が最も複雑なコンプライアンス標準を満たしながら、当社の最新の製品改善にアクセスできるようにします。

    GitLab Dedicatedに加えて、FY23ではいくつかの新しいセキュリティ機能をリリースしました。リリースには以下が含まれます:

  • 統合されたセキュリティトレーニング機能（Ultimateティアのみ）

    GitLabはすでに包括的なセキュリティスキャンツールセットを提供しています。今年、開発者が脆弱性に対処する方法を学ぶのに役立つように、SaaSおよびSelf-Managed Ultimateティアのコミュニティメンバーと顧客のために、新しい統合されたセキュリティトレーニング機能をローンチしました。開発者は、検出された脆弱性に関連する、選択された教育プロバイダーからのトレーニングを表示できるようになりました。

  • Supply Chain Levels for Software Artifacts（“SLSA”）セキュリティフレームワーク機能（すべてのティア）

    SLSAは、ソフトウェアサプライチェーンのセキュリティと整合性を支援するセキュリティフレームワークです。デフォルトで、GitLab Runner は、ビルディングアーティファクトのSLSA-L1準拠の証明メタデータを生成し、生成する能力があります。

  • セキュリティポリシーのグループおよびサブグループレベルのスキャン結果機能（Ultimateティアのみ）

    GitLabは、グループおよびサブグループレベルでのスキャン結果ポリシーの管理をサポートします。これらのポリシーは、グループ内のすべてのプロジェクトに自動的に流れ、適用されます。これにより、多数のプロジェクトを持つ大規模組織のためのポリシーを均一に実施することが容易になります。

Business Ethics*

GitLabは、法的および倫理的なビジネス行動の最高基準にコミットしています。長く、このコミットメントを強化する文書化された運営原則とポリシーと一致するビジネスを運営してきました。GitLabは、その活動に適用されるすべての法律および政府の規制に準拠し、すべてのチームメンバーが私たちの倫理基準、および法的および規制義務に従うことを期待しています。私たちは、各チームメンバーがGitLabの ポリシー で説明されている倫理基準を読み、慣れ親しむことを要求します。法律および／または当社のコーポレートポリシーに違反するチームメンバーは、解雇までの懲戒措置の対象となる場合があります。

GitLabのポリシー、ローカルおよび連邦のルールと法律の遵守は、各チームメンバーの個別の責任です。チームメンバーは、顧客、パートナー、サプライヤー、競合他社、その他のサードパーティと、正直に、倫理的に、公平に取引することが要求されます。たとえば、私たちは:

  • 政府の代表者、労働組合、顧客、サプライヤーへの（または彼らによる）、契約の取得、他の商業的利益または政府の行動を取得するための、直接または間接的な、賄賂、キックバック、または任意の他の形式の不適切な支払い（および支払いの受領）を禁止する。
  • 顧客、パートナー、またはサプライヤーが私たちに提供したすべての所有データを、適用される契約および法律に従って保護する。そして、当社の代表者が、操作、隠蔽、特権情報の乱用、または任意の他の不公平な取引慣行を通じて、顧客、パートナー、またはサプライヤー、またはその他のサードパーティから不公平な利益を取ることを禁止する。

GitLabは、倫理的問題や懸念がスーパーバイザーや他の人と、報復への恐怖 なしに提起され議論される作業環境を育成するよう努めています。チームメンバーが他の人によって疑われるまたは実際のポリシー違反を認識している場合、彼らは以下に概説された手順および当社の Code of Business Conduct and Ethics に従って報告する責任があります。

懸念と違反の報告

GitLabは、倫理的問題に関する質問への回答を得たり、Code of Business Conduct and Ethics への可能な違反に関する懸念を提起したりするために、チームメンバーにさまざまな方法を提供しています。一般的に、各チームメンバーの直属のスーパーバイザーまたはマネージャー（または別のスーパーバイザーまたはマネージャー）が、迅速に問題を解決するのに最も適した立場にいます。倫理または行動の懸念を提起した後、問題が解決されない場合、GitLabのPeople GroupまたはChief Legal Officerに提起するべきです。チームメンバーは、口頭または書面で、また匿名で懸念を提起できます。

いつでも、チームメンバーは、Navex Global によって提供されるGitLabの包括的で機密の24時間ホットライン EthicsPoint に連絡できます。EthicsPointの目的は、Code of Business Conduct and Ethics で対処された行動についてレポートを匿名で送信したいチームメンバーが、報復への恐怖なしにそうできるようにすることです。EthicsPointのトールフリー番号やその他のレポート方法は、チームメンバーが使用するために週7日、1日24時間利用可能です。EthicsPointに加えて、GitLabは、GitLabチームメンバーがチームメンバーリレーションに関するレポートを提出するための匿名のレポートホットラインを提供する Lighthouse Services を採用しました。

パートナー倫理

ビジネス倫理は、直接のチームメンバーを超えています。GitLabは、適用および管理する法律、ルール、規制を遵守し、最小限でも、GitLabの Partner Code of Ethics で示されている基準と一致するビジネス行動基準を持つサプライヤー、契約者、リセラー、エージェント、コンサルタント（総称して"Partners"と呼ばれる）とのみビジネスを行います。

自身のチームメンバーと同様に、GitLabは、人権、健康と安全、腐敗、作業環境などの倫理的問題に関して、パートナーに対する最高の期待を持っています。GitLabは、パートナー、その従業員、サブサプライヤー、およびGitLabの作業の実行に関与する他のパーティが、適用法とPartner Code of Ethicsで示されている基準に同様に準拠することを期待しています。

Anti-Fraud Policy

GitLabは、チームメンバーが合法かつ倫理的にビジネスを行うことを助けるポリシーを強化するために、絶えずイテレートしています。最近、GitLabはFY23で Anti-Fraud Policy を正式化しました。このポリシーは、他のポリシーで提示された既存の要件に基づいて構築されています。ポリシーの主要な目的は、詐欺を防止し、GitLabのコンプライアンスと誠実さの文化をGitLabのビジネス取引で維持するのを助け、潜在的に不利な影響を持つ疑わしい詐欺や腐敗に関するチームメンバーが行動できるようにする手順と保護を確立し、GitLabの正当なビジネス目標を達成することです。

チームメンバーは、疑わしい、観察された、またはそれ以外で知られた詐欺活動を、直属のスーパーバイザー（GitLabのChief Legal Officer and Head of Corporate Affairs、Audit Committeeの議長、または該当する場合は外部弁護士に通知する）に即座に報告することが期待されます。チームメンバーが、自分の直属のスーパーバイザーが詐欺活動に関与している可能性があると信じる理由がある場合、チームメンバーは、その活動をChief Legal Officer and Head of Corporate Affairsに報告する義務があります。報告するチームメンバーは、Chief Legal Officer and Head of Corporate Affairsによって指示されない限り、チームメンバーと事項を議論することを控えます。

他の倫理的懸念と同様に、チームメンバーは、EthicsPoint を通じて、anti-fraudポリシーの疑わしいまたは観察された違反を機密かつ匿名で報告できます。

付録

結果の測定

データを通じて進捗を開示することは、私たちの 透明性 と results の価値観と整合します。私たちは、進捗を定期的に更新する key performance indicators（KPIs） に関するハンドブックのセクションを持っています。GitLabのすべての部分には、会社の objectives and key results（OKRs） にリンクされたKPIがあります。ESG戦略を構築するにつれ、関連するESG KPIをハンドブックに追加し更新し続けます。

お問い合わせ

GitLabのESGレポートとデータに関する質問については、[email protected]にお問い合わせください。

将来予想に関する記述

このレポートには、連邦証券法の意味の範囲内での将来予想に関する記述が含まれています。これらの記述は仮定を含み、実際の結果が議論または予想されたものと大幅に異なる原因となる既知および未知のリスクと不確実性の対象となります。私たちのビジネスにおけるこれらの将来予想に関する記述に関連するリスクの完全な議論については、SEC提出書類、最も最近のForm 10-Q上の四半期報告書および最も最近のForm 10-K上の年次報告書を参照してください。

私たちの将来予想に関する記述は、現在私たちが利用可能な情報に基づいています。私たちは将来予想に関する記述に過度に依存しないよう警告し、将来予想に関する記述を更新または改訂する、または将来のイベント、状況をレポートする、または予想外のイベントの発生を反映する義務または責任を負いません。

さらに、このプレゼンテーションには、今後の機能と機能性に関連する情報が含まれています。提示された情報は情報提供のみを目的としており、購入または計画目的でこの情報に依存しないでください。すべてのプロジェクトと同様に、プレゼンテーション中に言及された項目は変更または遅延の対象となり、製品、機能、または機能性の開発、リリース、タイミングはGitLabの単独の裁量に残ります。

最終更新 July 30, 2026: Merge pull request #483 from kyama0/translation/batch-2026-07-29-1 (c955a93f)
ページのソースコードを見る - ページの編集 - please contribute. Creative Commons License