Integración con GitLab

Acerca de esta integración

La integración con GitLab permite a Imara recopilar información de seguridad de tus grupos, proyectos y configuraciones en GitLab (cloud o self-hosted) de forma automática.

Qué recopila Imara

• Miembros de grupos y proyectos con sus roles
• Configuración de protección de ramas
• Habilitación de autenticación de dos factores (2FA)
• Proyectos públicos vs. privados
• Configuración de CI/CD y secretos (verificación de existencia)
• Resultados de escaneos de seguridad (SAST, DAST, si están habilitados)

Permisos necesarios en GitLab

Crea un Personal Access Token o un Group Access Token con los siguientes scopes:

• read_api — acceso de lectura a la API
• read_user — leer información del usuario
• read_repository — leer repositorios

Cómo conectar

1. Crea un Personal Access Token en GitLab → User Settings → Access Tokens
2. En el panel de Imara, ve a Integraciones → GitLab
3. Haz clic en Conectar
4. Ingresa tu token y la URL de tu instancia GitLab (si usas self-hosted)
5. Haz clic en Guardar y sincronizar

Marcos de cumplimiento compatibles

• SOC 2 Type II
• ISO 27001
• PCI DSS

Qué esperar después de conectar

Imara sincronizará tus grupos y proyectos de GitLab y actualizará los controles de cumplimiento relacionados con seguridad del código, gestión de acceso y prácticas de desarrollo.