GitLab.com تحدد الطلبات غير الموثقة بـ 60 طلبًا في الساعة لكل IP بدءًا من 19 أكتوبر 2026
ما يحدد سقف الطلبات ليس قيمة الاشتراك بل وجود توكن في الطلب نفسه، فيتقاسم كل ما يخرج من IP واحد بلا credentials حصة واحدة صغيرة.
ثغرة حرجة في GitLab تتيح حذف المشاريع وتزوير سجل الـ merge دون حساب
الفاصل بين نشر الثغرة واستغلالها صار يومين، وهو أقصر من دورة الترقيع في أغلب الفرق، وتزوير سجل الدمج أخطر من الحذف لأنه قد يمر دون أن يُكتشف.
نشر exploit لسلسلة تنفيذ أوامر في GitLab أُصلحت في يونيو دون تصنيفها إصلاحًا أمنيًا
من يستضيف GitLab على خوادمه يملك جدول الترقيع كاملًا، بما فيه التحديثات التي لم يكتب عليها أحد كلمة أمان، والسياسة التي تكتفي بالإصدارات الأمنية تفوّتها.