GitLab

GitLab — платформа для разработки софта: в ней хранят код, проверяют изменения, гоняют тесты и выкатывают релизы. Проект в 2011 году начал украинский программист Дмитрий Запорожец вместе с Валерием Сизовым, компанию вокруг него построил нидерландец Сид Сейбрандей. У GitLab нет штаб-квартиры: все сотрудники работают удалённо. С 2021 года акции торгуются на Nasdaq. В октябре 2026 года компания выпустила срочные патчи против уязвимости CVE-2026-97229 с максимальной оценкой опасности. Через неё можно было запустить чужой код на сервере GitLab без логина и пароля.

2011: инструмент для своей команды

В 2011 году Запорожец работал в компании Sphere Software. Команде нужен был аналог GitHub, который можно поставить на собственный сервер. Готовый вариант нашёлся один — GitHub Firewall Edition, и стоил он от $5000 в год за 20 пользователей. Тогда Запорожец и его коллега Валерий Сизов начали писать свой инструмент по вечерам и выходным. По данным GitLab, первый коммит Запорожец сделал 8 октября 2011 года, из дома в Украине.

Название придумали по аналогии с GitWeb и другими продуктами вокруг системы контроля версий Git. Проект был открытым: код мог читать и дорабатывать кто угодно. Писали его на Ruby on Rails.

2012–2013: появляется Сид Сейбрандей

В 2012 году на проект наткнулся нидерландский предприниматель Сид (Сейтсе) Сейбрандей. Ему понравилось качество кода. Он рассказал о GitLab на Hacker News, и на бета-версию облачного сервиса GitLab.com записались сотни людей. В ноябре того же года Запорожец собрал первую версию GitLab CI — модуля, который сам прогоняет тесты и сборку после каждого изменения кода.

Дальше сработал один твит. Запорожец написал, что хочет заниматься GitLab всё время, а не после работы. Сейбрандей предложил ему зарплату, и с января 2013 года Запорожец перешёл на проект полностью. Параллельно крупные организации просили функции, которых не было в бесплатной версии. Так появилась GitLab Enterprise Edition. Модель с тех пор не поменялась: базовая версия открыта, за расширенные функции платят.

2014–2016: компания, Y Combinator и справочник для всех

В 2014 году GitLab официально зарегистрировали как компанию. Новые версии выходили каждый месяц, 22-го числа. В конце года команда подала заявку в акселератор Y Combinator. Зимой 2015 года почти все сотрудники поехали в Кремниевую долину на программу. Выпустились в марте 2015-го — тогда в команде было 9 человек.

Деньги пошли следом. Летом 2015 года GitLab привлекла посевные $1,5 млн, в сентябре — $4 млн в раунде A от Khosla Ventures. В 2016-м был раунд B на $20 млн. В том же 2015 году компания выложила в открытый доступ свой внутренний справочник — handbook. В нём расписаны правила работы, найма и общения. Для полностью удалённой компании это способ договориться о том, как всё устроено, без офиса и коридорных разговоров.

Покупки начались рано. В марте 2015 года GitLab купила конкурента Gitorious, у которого было около 822 тысяч зарегистрированных пользователей, и в июне закрыла его. В 2017-м к ней перешёл чат для разработчиков Gitter, в 2018-м — сервис проверки зависимостей Gemnasium.

2017: стёртая база в прямом эфире

Самый известный эпизод в истории GitLab случился вечером 31 января 2017 года. Инженер разбирался с проблемами репликации базы данных и запустил удаление каталога не на том сервере. Из 300 ГБ рабочих данных к моменту остановки команды осталось 4,5 ГБ. Затем выяснилось, что из пяти способов резервного копирования ни один толком не работал. Дампы не создавались из-за несовпадения версий PostgreSQL, а хранилище бэкапов в S3 оказалось пустым.

Спасла случайность: за шесть часов до аварии инженер вручную сделал снимок базы для тестового стенда. Из него и восстанавливались. Копирование на медленных дисках шло около 18 часов — примерно столько GitLab.com и не работал. По итогам компания насчитала потерю около 5000 проектов, около 5000 комментариев и примерно 700 новых аккаунтов, созданных в эти часы. Git-репозитории не пострадали, исчезли данные из базы: задачи, merge request’ы, комментарии.

Необычной была реакция. GitLab вела публичный документ с заметками по ходу восстановления и транслировала работу на YouTube. Через десять дней вышел подробный разбор ошибок.

2018–2021: деньги, облако и биржа

В 2018 году GitLab подняла $100 млн в раунде D под руководством ICONIQ Capital. Тогда же она перенесла GitLab.com из Microsoft Azure в Google Cloud. В мае 2018 года на GitLab перевело свою разработку сообщество GNOME. В 2019-м пришли ещё $268 млн в раунде E во главе с Goldman Sachs и ICONIQ, при оценке около $2,7 млрд. К 2020 году в компании работало около 1300 человек в 65 странах.

В октябре 2018 года Запорожец ушёл с поста технического директора и стал Engineering Fellow: компания выросла настолько, что CTO уже не мог писать код сам. В марте 2021 года GitLab выдала лицензию на свою технологию китайской компании JiHu — она продаёт локализованную версию продукта в Китае.

17 сентября 2021 года GitLab подала документы на IPO, а 14 октября акции начали торговаться на Nasdaq под тикером GTLB. Цену разместили по $77 — выше и первоначального диапазона $55–60, и повышенного $66–69. Компания и её акционеры продали 10,4 млн акций и привлекли $801 млн. На открытие торгов Запорожец и Сейбрандей звонили в колокол Nasdaq вместе. Через месяц Запорожец объявил, что уходит: он поставил себе срок в десять лет и, по его словам, выполнил задуманное.

2022–2024: Россия, Китай, ИИ и новый CEO

В марте 2022 года, после вторжения России в Украину, GitLab приостановила новые продажи в России и Беларуси. Компания писала тогда, что у неё 13 сотрудников в Украине и их безопасность — первый приоритет. Фонд Sijbrandij Foundation обещал удваивать пожертвования сотрудников в UNICEF, Save the Children, «Врачи без границ» и Amnesty International.

В мае 2023 года вышла GitLab 16.0. Компания представила её как платформу DevSecOps с функциями на основе ИИ. В декабре того же года GitLab предупредила пользователей из материкового Китая, Гонконга и Макао: до февраля 2025 года им нужно перейти в JiHu, иначе аккаунты удалят.

Летом 2024 года Reuters со ссылкой на анонимные источники написал, что GitLab изучает варианты продажи и наняла банкиров. Среди заинтересованных называли Datadog. Рыночная стоимость GitLab тогда была около $8 млрд, а Alphabet через венчурное подразделение контролировал 22,2% голосов. Источники сразу оговаривались, что сделка не гарантирована. Ни о какой продаже компания так и не объявила.

5 декабря 2024 года CEO стал Билл Стейплз, до этого руководивший New Relic и работавший в Microsoft и Adobe. Сейбрандей ушёл из оперативного управления и стал исполнительным председателем совета директоров. Причину он назвал прямо: лечение от рака. По его словам, болезнь не дала метастазов, и он рассчитывает полностью поправиться.

2025–2026: агенты и реструктуризация

При Стейплзе GitLab делает ставку на ИИ-агентов, которые сами пишут, проверяют и выкатывают код. Отсюда GitLab Duo Agent Platform — платформа ИИ-агентов внутри GitLab. Отчётность пока растёт: 2026 финансовый год, закрытый 31 января 2026-го, GitLab завершила с выручкой $955,2 млн — на 26% больше, чем годом раньше. В марте совет директоров впервые разрешил выкуп акций на $400 млн.

Весной компания взялась за перестройку. 11 мая 2026 года GitLab объявила о реструктуризации: число стран присутствия — почти 60 — планировали сократить на величину до 30%, убрать лишние уровни менеджмента, а исследования и разработку разбить на небольшие автономные команды. Стейплз написал в письме сотрудникам: «Софт будут строить машины, направляемые людьми». По данным TechCrunch, 2 июня на звонке по итогам квартала компания назвала масштаб: около 14% штата, примерно 350 человек, и уход из 22 стран. В отчёте за второй квартал на реструктуризацию списали $19,4 млн.

Осенью 2026 года компании пришлось выпустить два критических патча подряд — об этом ниже.

Деньги

Финансовый год GitLab заканчивается 31 января. За пять лет выручка выросла больше чем в шесть раз:

• 2021 ф. г. — $152,2 млн;
• 2022 ф. г. — $252,7 млн;
• 2023 ф. г. — $424,3 млн;
• 2024 ф. г. — $579,9 млн;
• 2025 ф. г. — $759,2 млн;
• 2026 ф. г. — $955,2 млн.

Почти вся выручка — подписки на самостоятельно развёрнутую и облачную версии: $864,7 млн в 2026 финансовом году. Ещё $90,5 млн дали лицензии и прочее. По стандартам GAAP компания пока убыточна: операционный убыток за 2026 финансовый год составил $70,5 млн, чистый убыток — $56 млн. Тремя годами раньше чистый убыток был $424,2 млн. Операционный денежный поток за 2026 год — $232,9 млн. На 31 января 2026 года на счетах и в краткосрочных инвестициях лежало около $1,26 млрд.

Клиентов с годовым контрактом больше $5000 было 10 682, больше $100 тыс. — 1456, больше $1 млн — 155. Во втором квартале 2027 финансового года (до 31 июля 2026) выручка составила $286,3 млн, плюс 21% за год. Операционный убыток по GAAP вырос до $56,9 млн, в том числе из-за затрат на реструктуризацию. Прогноз на весь 2027 финансовый год — $1,129–1,133 млрд выручки.

Проблемы и спорные эпизоды

Уязвимости 2026 года

10 сентября 2026 года GitLab выпустила версии 19.3.2, 19.2.6 и 19.1.8. Они закрывали уязвимость CVE-2026-85706 с оценкой 10 из 10 по шкале CVSS. Ошибка была в API коммитов репозитория: из-за отсутствия проверки авторизации и неправильного ограничения путей посторонний мог читать произвольные файлы на сервере без входа в систему. На следующий день американское агентство кибербезопасности CISA внесло уязвимость в каталог KEV — список дыр, которые уже используют в атаках. Федеральным ведомствам США дали на исправление три дня.

Через месяц вышел новый критический патч. 12 октября 2026 года GitLab выпустила патч-релиз 19.4.2, 19.3.4 и 19.2.8; ветку 19.3 затем обновили до 19.3.5, потому что в 19.3.4 сломались страницы merge request при включённой интеграции Ona. Главная правка — критическая дыра с удалённым запуском кода CVE-2026-97229, тоже с оценкой 10 из 10. Это переполнение целого в компиляторе регулярных выражений CI/CD. Специально составленное выражение в настройках CI/CD позволяло неавторизованному пользователю выполнить произвольный код на сервере. Уязвимость нашёл исследователь joaxcar через программу HackerOne. Облачный GitLab.com к моменту публикации уже был обновлён, а клиентам GitLab Dedicated ничего делать не нужно. Опасность — для компаний, которые держат GitLab на своих серверах. Всего в релиз вошли 24 исправления безопасности. Об атаках с использованием CVE-2026-97229 в объявлении не сообщалось.

Другие эпизоды

• Неактивные репозитории. В августе 2022 года стало известно о плане удалять давно заброшенные проекты бесплатных пользователей. После критики компания решила не удалять их, а переводить в архив.
• JiHu. В декабре 2024 года бывший архитектор JiHu обвинил китайскую компанию в плане давить на бесплатных пользователей, чтобы те платили. Его уволили. Позиция JiHu по этим обвинениям в использованных источниках не приводится.

Связь с Казахстаном

Своего офиса в Казахстане у GitLab нет: компания вообще работает без офисов. Продукт продаётся через партнёров. Дистрибьютор Softprom указывает Казахстан, Кыргызстан, Узбекистан, Таджикистан и Туркменистан среди стран, где он официально представляет GitLab.

Что сейчас (октябрь 2026)

• Руководство. CEO — Билл Стейплз (с декабря 2024 года), финансовый директор — Джессика Росс. Сид Сейбрандей — сооснователь и исполнительный председатель совета директоров.
• Люди. На 31 января 2026 года — около 2580 сотрудников в 60 странах, до сокращения примерно на 14% летом 2026-го.
• Продукты. В отчёте за второй квартал компания перечислила новинки: коммерческую модель GitLab Flex с единым годовым обязательством, менеджер секретов GitLab Secrets Manager для облачной версии и бету GitLab Orbit — граф контекста для ИИ-агентов.
• Цифры. Выручка за второй квартал 2027 финансового года — $286,3 млн (+21%). За квартал компания выкупила около 3,5 млн своих акций.
• Безопасность. Два критических патча подряд: CVE-2026-85706 в сентябре (уже эксплуатировалась, внесена CISA в KEV) и CVE-2026-97229 в октябре. Владельцам собственных серверов GitLab нужно обновиться до 19.4.2, 19.3.5 или 19.2.8.
• Слухи. В начале 2026 года Barron’s упоминал GitLab среди возможных целей для поглощения в софтверном секторе. Это рассуждения обозревателя: ни предложения о покупке, ни заявления компании не было.

Источники: GitLab Docs — патч-релиз 19.4.2 и CVE-2026-97229, GitLab Docs — патч-релиз 19.3.2 и CVE-2026-85706, BleepingComputer — CISA о CVE-2026-85706, TechRadar — эксплуатация CVE-2026-85706, Cyber Security News — CVE-2026-97229, Wikipedia — GitLab Inc., GitLab Handbook — история компании, AIN.UA — история GitLab, GitLab Blog — уход Дмитрия Запорожца, The Register — потеря базы в 2017 году, GitLab Blog — разбор аварии 2017 года, The Register — IPO GitLab, Renaissance Capital — параметры IPO, GitLab Blog — меры после вторжения России в Украину, Reuters (Yahoo Finance) — GitLab изучает продажу, 2024, GitLab — назначение Билла Стейплза, SEC — результаты 2026 финансового года, SEC — годовой отчёт 10-K за 2026 финансовый год, SEC — результаты 2024 финансового года, SEC — результаты 2022 финансового года, GitLab IR — второй квартал 2027 финансового года, StockTitan — форма 8-K о реструктуризации, TechCrunch — сокращение 14% штата, The Next Web — реструктуризация GitLab, Yahoo Finance — спекуляции о поглощении, 2026, GitLab — о компании, Softprom — дистрибуция GitLab