GitLab

GitLab — бағдарлама жасауға арналған платформа. Онда код сақтайды, өзгерістерді тексереді, тест жүргізеді, релиз шығарады. Жобаны 2011 жылы украиналық бағдарламашы Дмитрий Запорожец Валерий Сизовпен бірге бастады. Оның айналасында компания құрған — нидерландтық Сид Сейбрандей. GitLab-тың бас кеңсесі жоқ: қызметкерлердің бәрі қашықтан жұмыс істейді. 2021 жылдан бері акциялары Nasdaq-та сатылады. 2026 жылдың қазанында компания CVE-2026-97229 осалдығына қарсы шұғыл патч шығарды. Бұл осалдықтың қауіптілік бағасы ең жоғары деңгейде еді. Ол арқылы логин мен құпиясөзсіз GitLab серверінде бөтен кодты іске қосуға болатын.

2011: өз командасына арналған құрал

2011 жылы Запорожец Sphere Software компаниясында істеді. Командаға өз серверіне орнатуға болатын GitHub секілді құрал керек болды. Дайын нұсқа біреу ғана табылды — GitHub Firewall Edition. Оның бағасы 20 пайдаланушыға жылына $5000-нан басталатын. Сонда Запорожец әріптесі Валерий Сизовпен бірге кешке және демалыс күндері өз құралын жаза бастады. GitLab дерегінше, алғашқы коммитті Запорожец 2011 жылғы 8 қазанда Украинадағы үйінде жасаған.

Атауды GitWeb пен Git нұсқа бақылау жүйесі төңірегіндегі басқа өнімдерге ұқсатып қойған. Жоба ашық болды: кодты кез келген адам оқып, жетілдіре алатын. Ол Ruby on Rails-та жазылды.

2012–2013: Сид Сейбрандей келеді

2012 жылы жобаны нидерландтық кәсіпкер Сид (Сейтсе) Сейбрандей тауып алды. Оған кодтың сапасы ұнады. Ол GitLab туралы Hacker News-ке жазды. Сөйтіп GitLab.com бұлттық сервисінің бета-нұсқасына жүздеген адам тіркелді. Сол жылдың қарашасында Запорожец GitLab CI-дың алғашқы нұсқасын жасады. Бұл модуль кодтағы әр өзгерістен кейін тест пен құрастыруды өзі жүргізеді.

Әрі қарай бір твит шешті. Запорожец GitLab-пен жұмыстан кейін емес, толық уақыт айналысқысы келетінін жазды. Сейбрандей оған жалақы ұсынды. 2013 жылдың қаңтарынан бастап Запорожец жобаға толық ауысты. Бұл кезде ірі ұйымдар тегін нұсқада жоқ функцияларды сұрай бастады. Осылай GitLab Enterprise Edition пайда болды. Модель содан бері өзгерген жоқ: негізгі нұсқа ашық, кеңейтілген функциялар ақылы.

2014–2016: компания, Y Combinator және жұртқа ашық анықтамалық

2014 жылы GitLab ресми түрде компания болып тіркелді. Жаңа нұсқалар ай сайын, 22-сінде шығып тұрды. Жыл соңында команда Y Combinator акселераторына өтінім берді. 2015 жылдың қысында қызметкерлердің бәріне жуығы бағдарламаға қатысу үшін Кремний алқабына барды. Бағдарламаны 2015 жылдың наурызында бітірді. Ол кезде командада 9 адам бар еді.

Артынша ақша келді. 2015 жылдың жазында GitLab $1,5 млн бастапқы инвестиция тартты. Қыркүйекте Khosla Ventures A раундында $4 млн салды. 2016 жылы $20 млн-дық B раунды өтті. Сол 2015 жылы компания ішкі анықтамалығын — handbook-ты — жұртқа ашып жіберді. Онда жұмыс, жалдау және қарым-қатынас ережелері жазылған. Толық қашықтан істейтін компания үшін бұл кеңсесіз, дәлізде сөйлеспей-ақ тәртіпті келісіп алудың жолы.

Сатып алулар ерте басталды. 2015 жылдың наурызында GitLab бәсекелесі Gitorious-ты сатып алды. Онда 822 мыңға жуық тіркелген пайдаланушы болған. Маусымда Gitorious жабылды. 2017 жылы әзірлеушілерге арналған Gitter чаты, 2018 жылы тәуелділіктерді тексеретін Gemnasium сервисі GitLab-қа өтті.

2017: тікелей эфирде өшкен база

GitLab тарихындағы ең белгілі оқиға 2017 жылғы 31 қаңтардың кешінде болды. Инженер дерекқор репликациясындағы ақауды түзетіп жүріп, каталогты басқа серверде өшіріп жіберді. Команданы тоқтатқанда 300 ГБ жұмыс дерегінен 4,5 ГБ ғана қалған. Кейін резервтік көшірме жасаудың бес тәсілінің бірде-біреуі дұрыс істемей тұрғаны белгілі болды. PostgreSQL нұсқалары сәйкес келмегендіктен дамптар жасалмаған. S3-тегі бэкап қоймасы бос болып шықты.

Кездейсоқтық құтқарды. Апаттан алты сағат бұрын бір инженер тест стенді үшін базаның суретін қолмен түсіріп қойған. Қалпына келтіру сол суреттен жүрді. Баяу дискілерде көшіру 18 сағаттай созылды. GitLab.com да шамамен сонша уақыт істемеді. Компания қорытындысында 5000-ға жуық жоба, 5000-ға жуық пікір және сол сағаттарда ашылған 700-дей жаңа аккаунт жоғалғанын есептеді. Git репозиторийлеріне зақым келген жоқ. Дерекқордағы мәліметтер жоғалды: тапсырмалар, merge request-тер, пікірлер.

Компанияның әрекеті ерекше болды. GitLab қалпына келтіру барысы туралы ашық құжат жүргізіп, жұмысты YouTube-та көрсетіп отырды. Он күннен кейін қателердің егжей-тегжейлі талдауын жариялады.

2018–2021: ақша, бұлт және биржа

2018 жылы GitLab ICONIQ Capital бастаған D раундында $100 млн тартты. Сол жылы GitLab.com-ды Microsoft Azure-дан Google Cloud-қа көшірді. 2018 жылдың мамырында GNOME қауымдастығы өз әзірлемесін GitLab-қа ауыстырды. 2019 жылы Goldman Sachs пен ICONIQ бастаған E раундында тағы $268 млн келді. Компания шамамен $2,7 млрд-қа бағаланды. 2020 жылға қарай компанияда 65 елде 1300-дей адам істеді.

2018 жылдың қазанында Запорожец техникалық директор қызметінен кетіп, Engineering Fellow болды. Компания өсіп, CTO енді өзі код жаза алмайтын болған. 2021 жылдың наурызында GitLab өз технологиясына қытайлық JiHu компаниясына лицензия берді. JiHu Қытайда өнімнің жергілікті нұсқасын сатады.

2021 жылғы 17 қыркүйекте GitLab IPO-ға құжат тапсырды. 14 қазанда акциялар Nasdaq-та GTLB тикерімен сатыла бастады. Бағасы $77 болып белгіленді. Бұл бастапқы $55–60 аралығынан да, кейін көтерілген $66–69 аралығынан да жоғары еді. Компания мен акционерлер 10,4 млн акция сатып, $801 млн тартты. Сауда ашылғанда Запорожец пен Сейбрандей Nasdaq қоңырауын бірге соқты. Бір айдан кейін Запорожец кететінін жариялады. Ол өзіне он жыл мерзім қойған, өз сөзінше, ойлағанын орындады.

2022–2024: Ресей, Қытай, ЖИ және жаңа CEO

2022 жылдың наурызында, Ресей Украинаға басып кіргеннен кейін, GitLab Ресей мен Беларусьтегі жаңа сатылымдарды тоқтатты. Компания сол кезде Украинада 13 қызметкері барын, олардың қауіпсіздігі бірінші орында екенін жазды. Sijbrandij Foundation қоры қызметкерлердің UNICEF, Save the Children, «Шекарасыз дәрігерлер» және Amnesty International ұйымдарына берген қайырымдылығын екі еселеуге уәде берді.

2023 жылдың мамырында GitLab 16.0 шықты. Компания оны жасанды интеллект функциялары бар DevSecOps платформасы ретінде таныстырды. Сол жылдың желтоқсанында GitLab материктік Қытай, Гонконг және Макао пайдаланушыларына ескерту жасады: 2025 жылдың ақпанына дейін JiHu-ға көшу керек, әйтпесе аккаунттар өшіріледі.

2024 жылдың жазында Reuters аты аталмаған дереккөздерге сүйеніп, GitLab сатылу мүмкіндігін зерттеп жатқанын, банкирлер жалдағанын жазды. Мүдделі тараптардың арасында Datadog аталды. Ол кезде GitLab-тың нарықтық құны $8 млрд-тай еді. Alphabet венчурлық бөлімшесі арқылы дауыстардың 22,2%-ын бақылайтын. Дереккөздер мәміле жасалатынына кепілдік жоқ екенін бірден ескертті. Компания ешқандай сату туралы жарияламады.

2024 жылғы 5 желтоқсанда CEO болып Билл Стейплз тағайындалды. Ол бұған дейін New Relic-ті басқарған, Microsoft пен Adobe-та істеген. Сейбрандей күнделікті басқарудан кетіп, директорлар кеңесінің атқарушы төрағасы болды. Себебін ашық айтты: қатерлі ісікті емдеу. Оның сөзінше, ауру метастаз бермеген, ол толық жазылуға үміттенеді.

2025–2026: агенттер және қайта құрылым

Стейплз кезінде GitLab кодты өзі жазып, тексеріп, шығаратын ЖИ-агенттерге бет бұрды. GitLab Duo Agent Platform осыдан шықты — GitLab ішіндегі ЖИ-агенттер платформасы. Әзірге есептілік өсіп келеді. 2026 қаржы жылын (2026 жылғы 31 қаңтарда жабылған) GitLab $955,2 млн түсіммен аяқтады. Бұл алдыңғы жылдан 26% артық. Наурызда директорлар кеңесі алғаш рет $400 млн-ға акцияларды кері сатып алуға рұқсат берді.

Көктемде компания қайта құрылымға кірісті. 2026 жылғы 11 мамырда GitLab жоспарын жариялады. Компания жұмыс істейтін елдердің санын — 60-қа жуық — 30%-ға дейін азайтуды көздеді. Артық басқару деңгейлерін алып тастап, зерттеу мен әзірлеуді шағын дербес командаларға бөлмек болды. Стейплз қызметкерлерге хатында: «Бағдарламаны машиналар жасайды, оларды адамдар бағыттайды», — деп жазды. TechCrunch дерегінше, 2 маусымда тоқсан қорытындысы бойынша қоңырауда компания ауқымын атады. Штаттың 14%-ға жуығы, яғни 350-дей адам қысқарады, компания 22 елден кетеді. Екінші тоқсан есебінде қайта құрылымға $19,4 млн шығын жазылды.

2026 жылдың күзінде компания қатарынан екі критикалық патч шығарды — бұл туралы төменде.

Ақша

GitLab-тың қаржы жылы 31 қаңтарда аяқталады. Бес жылда түсім алты еседен астам өсті:

• 2021 қ. ж. — $152,2 млн;
• 2022 қ. ж. — $252,7 млн;
• 2023 қ. ж. — $424,3 млн;
• 2024 қ. ж. — $579,9 млн;
• 2025 қ. ж. — $759,2 млн;
• 2026 қ. ж. — $955,2 млн.

Түсімнің дені — өз серверге орнатылатын және бұлттық нұсқаларға жазылым. 2026 қаржы жылында ол $864,7 млн әкелді. Тағы $90,5 млн лицензиялар мен басқа көздерден түсті. GAAP стандарты бойынша компания әлі шығынды. 2026 қаржы жылындағы операциялық шығын $70,5 млн, таза шығын $56 млн болды. Үш жыл бұрын таза шығын $424,2 млн еді. 2026 жылғы операциялық ақша ағыны — $232,9 млн. 2026 жылғы 31 қаңтарда шоттарда және қысқа мерзімді инвестицияларда шамамен $1,26 млрд жатты.

Жылдық келісімшарты $5000-нан асатын клиенттер саны 10 682, $100 мыңнан асатыны 1456, $1 млн-нан асатыны 155 болды. 2027 қаржы жылының екінші тоқсанында (2026 жылғы 31 шілдеге дейін) түсім $286,3 млн болды, бір жылда 21%-ға өсті. GAAP бойынша операциялық шығын $56,9 млн-ға жетті. Оның бір себебі — қайта құрылым шығындары. Бүкіл 2027 қаржы жылына болжам — $1,129–1,133 млрд түсім.

Мәселелер мен даулы оқиғалар

2026 жылғы осалдықтар

2026 жылғы 10 қыркүйекте GitLab 19.3.2, 19.2.6 және 19.1.8 нұсқаларын шығарды. Олар CVSS шкаласы бойынша 10 баллдың 10-ын алған CVE-2026-85706 осалдығын жапты. Қате репозиторийдің коммиттер API-інде болған. Авторизация тексерілмегендіктен және жол дұрыс шектелмегендіктен бөгде адам жүйеге кірмей-ақ сервердегі кез келген файлды оқи алатын. Келесі күні АҚШ-тың киберқауіпсіздік агенттігі CISA осалдықты KEV каталогына енгізді. Бұл — шабуылдарда қолданылып жүрген осалдықтардың тізімі. АҚШ федералдық мекемелеріне түзетуге үш күн берілді.

Бір айдан кейін жаңа критикалық патч шықты. 2026 жылғы 12 қазанда GitLab 19.4.2, 19.3.4 және 19.2.8 патч-релизін шығарды. Кейін 19.3 тармағы 19.3.5-ке дейін жаңартылды: 19.3.4-те Ona интеграциясы қосулы болғанда merge request беттері бұзылатын. Басты түзету — кодты қашықтан іске қосатын осалдық CVE-2026-97229. Оның да бағасы 10 баллдың 10-ы. Бұл — CI/CD тұрақты өрнектер компиляторындағы бүтін санның толып кетуі. CI/CD баптауларына арнайы құрастырылған өрнек жазса, авторизациядан өтпеген пайдаланушы серверде кез келген кодты орындай алатын. Осалдықты HackerOne бағдарламасы арқылы зерттеуші joaxcar тапты. Жарияланған кезде бұлттағы GitLab.com жаңартылып қойған еді. GitLab Dedicated клиенттеріне ештеңе істеудің қажеті жоқ. Қауіп GitLab-ты өз серверінде ұстайтын компанияларға төнді. Релизге барлығы 24 қауіпсіздік түзетуі кірді. Хабарламада CVE-2026-97229 арқылы шабуыл жасалғаны айтылмаған.

Басқа оқиғалар

• Белсенді емес репозиторийлер. 2022 жылдың тамызында тегін пайдаланушылардың ұзақ уақыт ашылмаған жобаларын өшіру жоспары белгілі болды. Сындан кейін компания оларды өшірмей, мұрағатқа көшіруді шешті.
• JiHu. 2024 жылдың желтоқсанында JiHu-дың бұрынғы архитекторы қытайлық компанияны тегін пайдаланушыларды ақы төлеуге мәжбүрлеу жоспары бар деп айыптады. Ол жұмыстан шығарылды. Пайдаланылған дереккөздерде JiHu-дың бұл айыптауларға жауабы келтірілмеген.

Қазақстанмен байланысы

GitLab-тың Қазақстанда кеңсесі жоқ: компанияның жалпы кеңсесі жоқ. Өнім серіктестер арқылы сатылады. Softprom дистрибьюторы GitLab-ты ресми түрде ұсынатын елдердің қатарында Қазақстанды, Қырғызстанды, Өзбекстанды, Тәжікстан мен Түрікменстанды атайды.

Қазір не болып жатыр (2026 жылғы қазан)

• Басшылық. CEO — Билл Стейплз (2024 жылдың желтоқсанынан бері), қаржы директоры — Джессика Росс. Сид Сейбрандей — тең құрылтайшы әрі директорлар кеңесінің атқарушы төрағасы.
• Адамдар. 2026 жылғы 31 қаңтарда 60 елде 2580-ге жуық қызметкер болды. Бұл — 2026 жылғы жазда штат 14%-ға жуық қысқарғанға дейінгі сан.
• Өнімдер. Екінші тоқсан есебінде компания жаңалықтарын атады: бір жылдық міндеттемесі бар GitLab Flex коммерциялық моделі, бұлттық нұсқаға арналған GitLab Secrets Manager құпия деректер менеджері және ЖИ-агенттерге арналған контекст графы GitLab Orbit-тің бета-нұсқасы.
• Сандар. 2027 қаржы жылының екінші тоқсанындағы түсім — $286,3 млн (+21%). Тоқсанда компания өз акцияларының 3,5 млн-ға жуығын кері сатып алды.
• Қауіпсіздік. Қатарынан екі критикалық патч шықты: қыркүйекте CVE-2026-85706 (шабуылдарда қолданылған, CISA оны KEV-ке енгізді), қазанда CVE-2026-97229. GitLab-ты өз серверінде ұстайтындар 19.4.2, 19.3.5 немесе 19.2.8 нұсқасына жаңартуы керек.
• Қауесет. 2026 жылдың басында Barron’s GitLab-ты бағдарламалық қамтамасыз ету секторында сатып алынуы мүмкін компаниялардың қатарында атады. Бұл — шолушының ой-пікірі: сатып алу ұсынысы да, компанияның мәлімдемесі де болған жоқ.

Дереккөздер: GitLab Docs — 19.4.2 патч-релизі және CVE-2026-97229, GitLab Docs — 19.3.2 патч-релизі және CVE-2026-85706, BleepingComputer — CISA және CVE-2026-85706, TechRadar — CVE-2026-85706 шабуылдары, Cyber Security News — CVE-2026-97229, Wikipedia — GitLab Inc., GitLab Handbook — компания тарихы, AIN.UA — GitLab тарихы, GitLab Blog — Дмитрий Запорожецтің кетуі, The Register — 2017 жылы база жоғалуы, GitLab Blog — 2017 жылғы апат талдауы, The Register — GitLab IPO-сы, Renaissance Capital — IPO параметрлері, GitLab Blog — Ресей Украинаға басып кіргеннен кейінгі шаралар, Reuters (Yahoo Finance) — GitLab сатылуды зерттейді, 2024, GitLab — Билл Стейплздің тағайындалуы, SEC — 2026 қаржы жылының нәтижелері, SEC — 2026 қаржы жылына 10-K жылдық есебі, SEC — 2024 қаржы жылының нәтижелері, SEC — 2022 қаржы жылының нәтижелері, GitLab IR — 2027 қаржы жылының екінші тоқсаны, StockTitan — қайта құрылым туралы 8-K нысаны, TechCrunch — штаттың 14%-ын қысқарту, The Next Web — GitLab қайта құрылымы, Yahoo Finance — сатып алу туралы болжамдар, 2026, GitLab — компания туралы, Softprom — GitLab дистрибуциясы