2025.06.05

GitLab Utlimate

產品簡介

幫助企業「更快開發、更安全交付、更安心管理」的整合平台。

提升開發效率
透過原生整合的工具與 AI 助力，加快程式開發與交付速度。
強化安全性
內建各種安全掃描與風險控管功能，在開發階段即早發現問題。
確保法規遵循
提供合規性報告、審計日誌與變更控制，協助企業符合內部與外部規範。
集中管理與高可視化
專案、團隊、進度、效能一站式掌握，減少工具切換與資訊落差。
支援企業級規模
可應對大量開發人員與多團隊協作需求，並具備企業支援與高彈性部署選項。

GitLab Ultimate的效益

提升營運效率，讓團隊協作更順暢
GitLab Ultimate 提供單一、可擴充的 DevSecOps 平台，整合各部門流程，減少工具與團隊間的交接，全面優化開發流程與生產效率。

加速產品交付，打造更優質的使用體驗
透過完整的價值流與產品組合管理，GitLab Ultimate 提供跨專案的高透明度與可視化控制，讓團隊快速排除瓶頸，將更好的產品更快推向市場。

內建安全與合規防護，降低風險、放心創新
從源碼到部署，GitLab Ultimate 內建多層次的安全測試與合規控管，協助企業有效控管風險、符合監管要求，安心擴展雲原生應用。

GitLab Ultimate功能亮點
原始碼管理與 DevOps 工作流程
集中管理程式碼與 DevOps 流程，提升協作與追蹤效率。
每月 50,000 分鐘運算時間
支援在 GitLab.com 執行 CI/CD 任務的共享運算資源，足以滿足大型團隊需求。
10 GiB 儲存空間
包含 Git 儲存庫與大型檔案儲存（LFS），提供足夠空間管理專案資源。

內建自動化與安全工具  CI/CD 自動化管線
自訂流程自動建置、測試與部署，並整合安全掃描。

容器掃描
在開發階段即辨識容器映像檔中的漏洞，防範風險進入生產環境。

GitLab Pages 靜態網站部署
免費發布網站，支援自訂網域、SSL 憑證與存取控制。

整合 Jira 開發面板
GitLab 與 Jira 雙向連結，輕鬆追蹤開發進度與任務。

Push 規則設定
自訂 Git Hook，強制執行命名規則、提交訊息格式與檔案要求。

強化品質與審查流程 Merge Request 守護機制
可設定強制審查流程，防止自我審核，支援身分驗證與多人核准。

程式碼品質報告
在 Merge Request 中即時顯示可維護性問題，提升程式品質。

受保護的部署環境
限制只有授權使用者才能部署到測試與正式環境。

現代化雲端開發與整合  遠端開發工作區
透過 Web IDE 或 Workspaces 直接在雲端開發，無需本地設定。

多位審查者設定
自訂 Merge Request 所需的審核人數與名單，加強程式碼把關。

遠端儲存庫同步
每 30 分鐘自動與外部 Git 儲存庫同步分支、標籤與提交，並保護資料一致性。

內建測試案例管理
直接在 GitLab 撰寫與追蹤測試案例，整合開發與測試流程，提高協作效率。

專案管理無縫整合，讓團隊運作更有節奏
GitLab Ultimate 提供全方位的專案管理工具，從任務追蹤到資源規劃，全面掌握進度、效率與透明度。

時間追蹤與資源管理
追蹤議題、合併請求、史詩任務與子任務的工時與預估，產出詳細報告，幫助有效掌握團隊投入成本。

內建 Wiki 專案文件
使用 Markdown、AsciiDoc 等格式編寫版本控管的文件，自訂導覽、支援 PDF 匯出，並透過 Git 進行協作。

議題權重（Issue Weights）
為任務設定權重，用於反映工作量、價值或複雜度，有助於優先排序與資源分配。

開發與生產力分析
追蹤 Merge Request 完成時間、瓶頸來源、標籤、負責人等，量化開發速度，協助精準
優化流程。

單層級 Epics 管理大型工作項目
將相關任務組織在同一層級的 Epic 中，讓龐大專案清晰可控。

議題升級為 Epic
將重要議題一鍵升級為 Epic，保留所有留言、標籤、投票與參與者資訊，便於擴大規模管理。

迭代（Iterations）
設定 1～3 週為期的Sprint，將議題集中處理，推動敏捷開發循環。

範圍標籤（Scoped Labels）
使用互斥式標籤分類議題與合併請求，提升組織性與過濾效率。

狀態頁面（Status Page）
快速建立靜態網站，用於在異常或事件期間向使用者即時傳達狀態資訊。

安全與合規一站到位，從開發開始守護企業資產
GitLab Ultimate 內建多層防護機制與合規管理功能，協助團隊及早發現風險、強化控管、達成法規遵循。

機密偵測（Secret Detection）
即時監控程式碼與提交行為，防止金鑰、密碼等敏感資訊外洩，並在發現風險時迅速響應。

靜態應用程式安全測試（SAST）
每次提交自動掃描程式碼中的弱點，提供即時回饋，無須中斷開發流程。

群組與專案稽核記錄
完整記錄關鍵動作如權限變更、使用者操作等，產出永久稽核日誌，支援合規審查與事件追蹤。

合規框架標記與強制機制
可為專案加上合規標籤，並在 Ultimate 版本中強制執行指定的安全掃描與管線策略，確
保符合法規要求。

自訂弱點管理
識別、排序並追蹤應用程式中的安全弱點，協助資安團隊聚焦處理高風險問題，提升防護效率。

安全儀表板
集中檢視各專案的弱點指標、風險等級與趨勢，提供 30～90 天的視覺化數據分析。

合規儀表板
自動掃描並評估專案是否符合 GitLab 定義的最佳實踐，專案設定異動即自動更新狀態。

安全政策管理
統一控管全組織的安全掃描、合併請求審核與 CI/CD 執行規則，確保每個專案都符合標準流程。

軟體組件分析（SCA）
透過 SBOM（軟體材料清單）分析，自動偵測應用程式及其依賴（含遞迴套件）中的已知漏洞。

基礎架構即程式碼（IaC）掃描
在 CI/CD 中自動檢查基礎架構定義檔案（如 Terraform、Kubernetes）是否存在漏洞，防範配置風險。

模糊測試（Fuzz Testing）
以隨機輸入自動測試應用程式，找出傳統測試無法發現的潛在漏洞與錯誤。

動態應用程式安全測試（DAST）
模擬真實駭客行為，對運行中的網站與 API 進行測試，檢測像是 XSS、SQL 注入等常見攻擊風險。

Portfolio Management功能
組織級視野，統籌所有開發工作

Portfolio Management 功能讓企業從策略到執行層層對齊，確保目標、資源與進度同步推進，提升決策效率與整體敏捷性。

Guest Users
為外部協作夥伴提供基本可視權限，無需佔用收費名額，有效保護專案敏感資料並擴大合作彈性。

Contributor Analytics
透過可視化圖表追蹤團隊成員每週、每月或每季的貢獻情況，協助評估工作分配與生產力。

規劃層級視圖（Planning Hierarchy）
將 Epics 和里程碑排程成可視化時間線，揭示依賴關係、同步溝通進度，提升利害關係人透明度。

洞察與健康報告
以互動圖表與自訂報告呈現如議題建立趨勢、Merge Request 完成時間與分派效率等關鍵專案指標。

DORA-4 指標分析
追蹤 DevOps 關鍵效能指標，包括部署頻率、交付週期、失敗率與回復時間，量化敏捷成果。

自訂角色權限（Custom Roles）
根據企業需求建立專屬角色與權限組合，並一致套用於不同群組與專案，兼顧彈性與治理。

價值流程管理（Value Stream Management）
依據 DORA-4 指標打造自訂價值流程與洞察報告，建立統一、可衡量的交付參考標準。

企業敏捷規劃席次（Enterprise Agile Planning Seats）
提供 Jira 替代方案，整合所有角色的規劃工作流程，結合價值流程分析、執行儀表板與全組織視野。

GitLab Ultimate 協助企業實現跨專案整合規劃、提升資源配置效率、強化成果可視性，是 DevOps 投資回報最大化的關鍵利器。