260202 - Reunião com GitLab 1

como diretor da par de infraestrutura.

>> Legal. Tudo bom, Jeferson?

>> Tudo joia.

>> Tudo joia.

>> Bom demais.

>> Ô, o Guilherme vai entrar. Hélio,

>> ele falou que ia entrar, cara. Mas acho

que a gente pode ir tocando aqui porque

não apareceu.

>> É,

>> vou mandar uma mensagem para ele aqui.

Tá

>> bom. Mas de qualquer forma, até para eh

eu tenho uma outra agenda das 11, só

para eu já me apresentar, né? O Egon, eu

já conheço aí. Eh, antes de vir paraa

Gitlab, eu trabalhei na senha segura,

né, que agora é a segura

e chegou a ter um processo também aí no

no TJMS, né? E bom, Jeferson, então me

apresentando, eu eu sou Leonardo, eu

hoje tô na Gitlab cuidando de governo

Brasil, tá? Na parte comercial. Então,

eh,

eu queria, na verdade, primeiro ouvir um

pouco de vocês, né? Como é que eu uso da

Gitlab? a gente tem um licenciamento eh

educacional que é muito usado na parte

de laboratório, né, pros alunos e tudo

mais, que isso não tem não tem custo,

né? Mas eu queria saber se vocês usam

como é que tá o uso do Gitlab no

ambiente de vocês. Acho que vocês usam

uma versão común, a gente tem algumas

versões já, né, um pouco mais avançadas

aí em relação a IA, segurança, se isso,

né, faz sentido para vocês.

Ô, ô, Eron e Jeferson, só para situar

direitinho aí como é que a gente chegou,

como é que eu cheguei na agenda, na

verdade, né?

Foi através da Jéssica, tá? E

a na verdade a gente tem uma empresa que

chama Rive. Rive é uma parceira do grupo

do do grupo Arvo, tá? É do grupo Arvos

produtos, né? Nesse caso aí a Gitlab tá

incluída, por isso que que eu tô aqui e

o Léo tá aqui, entendeu? Isso.

>> E a a Jésica aproveitou para para nos

repassar esse contato e a gente

apresentar, lógico, a solução, entender

como é que vocês trabalham hoje com

Gitlab aí pra gente eh ou conseguir

ajudar e e também mais na frente a gente

conseguir talvez migrar para uma versão

melhor para vocês,

>> tá? Essa versão, a gente tem algumas

versões acima da community hoje, né?

Lógico, o Léo pode ilustrar bem isso e

eu também. A gente tá aguardando

inclusive o Guilherme, que é um

pré-venda, se vocês tiverem uma uma

alguma uma dúvida mais técnica, não tem

problema, tá? Mas eu entendo que essa é

uma agenda só de alinhamento, a gente

entender o que que vocês, o momento que

vocês estão aí na na universidade e a

gente entender o que que a gente pode

ajudar vocês, tá bom?

Beleza. Eh, a gente tinha conversado um

pouquinho, né, Léo, sobre isso quando

teve a mudança aí. Bom que conciliou a

agenda aqui que

>> entrou também.

>> Eh, hoje a gente usa realmente o a

versão community e eu não sei na verdade

qual que é a diferença da das outras

distribuições, tá? Então, seria

interessante mostrar talvez no próxima

agenda, não sei como que tá as coisas,

mas pode apresentar paraa gente. Eh,

acho que é o momento agora sim da gente

pensar um pouquinho mais no na melhoria

desse processo.

>> Legal.

>> É, deixa eu

>> eu eu havia até comentado com com Ivon

que eu eu gostei muito de uma

apresentação que eu vi de vocês que é um

desafio nosso integrar a parte de de se

ops também, viu? que ainda não tá bem

alinhado, não tá bem resolvido isso aqui

dentro. A gente tá criando, vendo, mas

assim, eh, a gente usa, usa usa básico,

vá, tem atendido tranquilamente, mas a

gente quer evoluir. Então, qualquer

evolução a gente

>> tem interesse sim em ver, né? Aí é aí é

com chefe,

>> andando diferente.

>> É o é o que a gente diz, né? O Léo fala

sempre isso também. Eh, a versão

community e é o nosso maior concorrente,

porque realmente ela é tão efetiva e tão

bacana, né, que que acaba se tornando

nosso maior concorrente. E a toda eh a

toda a parte de segurança, ela ela na

versão Ultimate ela já vem embarcada.

Então, todo o ciclo de desenvolvimento

já vem com a segurança desde o início do

planejamento até o final do do ciclo de

desenvolvimento, né? Além de inúmeras

funcionalidades que a gente tem hoje,

né? Também, né? A gente vem com com uma

parte de assistência de inteligência

artificial, né? Lógico, a gente escuta

hoje que

todo mundo, né? A hype do momento já tá

até passando, né? Mas todo mundo tem que

ter alguma coisa com inteligência

artificial. embarcada, né? E a gente tem

essa parte de de a embarcada que vai

ajudando no código, que vai ajudando no

no

momento que que tá acontecendo a o

código e dando sugestões e verificando o

código, né? Então assim, é uma série de

de de

melhorias assim da da versão Ultimate. A

gente tem a versão Ultimate, que é a

última versão após a Community, né? A

gente tem a Community, tem uma versão

intermediária e tem a versão Ultimate,

tá? E

se vocês puderem falar como é que tá o

ciclo, como é que como é que funciona

hoje aí na universidade, como é que é o

ciclo de vocês aí, como que tá o momento

de vocês pra gente poder entender,

>> tá? É, é, tá igual as outras

universidades, na verdade você deve tá

conversando, tá de dinheiro, a gente tá

bem com problemas, né? Eh, mas é sempre

assim, então se a gente ficar esperando

ter recurso, não, nunca vai contratar

nada. Eh,

são assinaturas, né, esse esses planos,

né?

>> Sim.

>> Tá,

>> eu vou compartilhar minha tela aqui só.

Ah, beleza. Agora tá um pouco melhor pra

questão de custeio, então a gente pode

trabalhar mesmo com isso e

e ver. Agora o uso

eu cuido da equipe de infraestrutura,

né? Então, a gente tem dois tipos de uso

diferente. Tem o nosso, que a gente usa

mais para documentação e guardar os

scripts, né, Jefferson, da nossa área. E

aí tem o pessoal do dev mesmo, que eles

usam todo o

barulho chato ali, todo o pipeline de

desenvolvimento mesmo, desde o do da

codificação ali, manter versão até a

parte de colocar o código em produção.

>> Uhum.

>> Tem toda a esteira. Tem algumas

plataformas que a gente já criou a

esteira lá para fazer a atualização.

Então a gente faz, né, ambiente de de

teste, só vai lá, troca, vê qual que é a

versão nova que tá tá rodando, coloca lá

na pipeline, ele já faz a esteira

automaticamente,

passa para homologação, aí, ah, deu tudo

certo, tá OK, a gente printa as telas

que tá, tá OK, migrada, ah, não sei o

quê, aí faz planejado na introdução.

>> Então, tem bastante coisa. Tem mais

coisas para colocar, mas já tem bastante

coisa lá rodando assim automático.

>> Legal. Você, vocês estão vendo minha

tela?

>> Sim,

>> estamos

eh falando aqui

>> compartilhando no chat. É,

>> é.

>> Oi.

>> Aqui tá mostrando a tela do do MIT.

>> É do MIT. Ela tá ela tá replicando aí.

Pera aí.

Eu

não sei por tá assim. Pera aí.

>> Tá pegando uma uma tela de apresentação?

Não,

>> não. Tá pegando a do MIT mesmo da

reunião.

>> Que estranho. Pera aí.

Compartilhar a tela então.

>> E agora?

>> Agora sim.

>> Legal.

Bom, eh, o que o que é interessante hoje

na na Gitlab é que a gente tem dois

licenciamentos. Isso na parte de

software, né? A versão community, como

até o comentou, isso é o que a gente vem

escutando mesmo, assim, realmente é um,

ela é muito estável, né? Mas ela vai, na

questão de evolução de IA, de segurança,

ela vai acabar ficando um pouco

estagnada, né?

Eh, em termos de console, eh, vocês vão

ter a mesma a mesma visibilidade, mesmo

console, mesmo uso. A gente ativa esses

novos licenciamentos e aumenta, eh, a

quantidade de de produtos, de features,

de funcionalidades que vocês podem usar.

Então, desde a parte, né, de de

projetos,

a gente consegue colocar isso dentro do

do Gitlab. Eu não sei se hoje vocês

usam, por exemplo, Gira ou usam a

própria Gitlab para gerenciamento de

projeto ou se isso não tem uso para

vocês, né?

>> E

>> hoje ele é a gente tem um um controle

ST, tá no Redminer no pessoal do

desenvolvimento e aqui a gente usa o

Open Project, mas nada que impeça a

gente trabalhar integrado também.

É, essa integração, ela é importante

principalmente quando vem, né, paraa

parte de de segurança. Por quê? Eh, e de

a, né? Quanto mais informações a gente

tiver do ambiente de vocês, melhores a

gente vai sugerir, né? Então, aí a hoje

toda a ferramenta vocês devem estar aí,

né? Cada apresentação que vocês devem

participar e presenciar, vão falar de,

mas no final das contas, o que o que vai

diferenciar mesmo a IA é a base e o

repositório que ela vai consultar. Como

vocês já usam Gitlab, isso é

interessante porque a gente já passa a

ter, né, para IA uma base de dados

gigantesca, né, que vocês já têm ali

muitas informações. Quando a gente fala

de projeto é interessante porque dentro

da IA você pode pedir pra IAT fazer um

resumo, paraa IAT gerar, né, um resumo

daquele código, daquele desenvolvimento.

Eh, entrou uma pessoa nova, você

consegue através da IA, né, incorporar

ela ali para que ela tenha um pouco mais

de visibilidade do projeto. Eh, e quando

a gente fala de segurança, eh, da mesma

forma, quando a solução ela começa a

enxergar todo o o projeto, né, e todo o

desenvolvimento, eu posso solicitar, a

gente tem a parte de SAS DAST de código,

né, então eu consigo fazer análise de

código, eh, eu consigo fazer análise de

vulnerabilidade.

E isso você e é interessante porque você

consegue entregar isso para o

desenvolvedor, essa essa a importância

da segurança. Muitas vezes tem

softwares, né, que você acaba entregando

para outro software analisar aquele

código e retornar para pro

desenvolvimento. Aqui a gente faria tudo

dentro de de da mesma console, né? E

você consegue criar políticas, por

exemplo, para que eh para que aquele

código avance, ele tem que fazer a

validação, o escând vulnerabilidade e as

correções que ela vai apontar. Então,

com a IA você pode eh melhorar essa esse

código, né? Você pode melhorar a

correção. Você pode inclusive aplicar

essa correção de maneira automática ou

não, pode ser manual também, mas o

interessante é essa informação e esse

código ele não vai se perdendo no meio

do caminho com integrações com outras

ferramentas, ela vai passando por dentro

da esteira do gitlab até chegar o

momento do deploy. Então paraa Iar e

paraa parte de segurança é extremamente

importante, né, essa visibilidade e esse

contexto todo dentro do GitLab. Claro,

Léo, não, eu não abro mão de usar a

ferramenta que eu tenho de projeto, não

abro mão de usar uma ferramenta que eu

já tenho contratada de scan, não tem

problema. Eh, o que que acontece no

nosso licenciamento?

Eh, até onde começa a parte de

segurança, a gente tem uma licença que

ela é bem mais barata, que é a licença

premium, que ela vai cuidar da parte de

CD, ela vai cuidar de projetos, mas ela

não vai ter eh a parte de de segurança.

Quando você quer avançar paraa

segurança, tem a o licenciamento

Ultimate, que é mais completo. Isso

depois eu eu vou mandar para vocês um

e-mail, explica exatamente até onde vai

uma e começa outra, tá? Eh, justamente

porque tem clientes que eles falam:

"Não, eu eu tenho interesse na parte do

do Gitlab até, né, o CSD, o

desenvolvimento da parte código, porque

a segurança já tem uma solução

contratada, então faz sentido ele

contratar premium. Não, Léo, olha, a as

soluções que eu tenho de análise de

vulnerabilidade é mais voltada para

outras, né, para outras áreas, não pra

parte de desenvolvimento. Então, para

mim faz sentido eh ter, né, o scanner e

ter essa análise de vulnerabilidade da

Guitlab. Então, a licença é ultimate,

tá? Não sei se tá fazendo sentido para

vocês, se tá ficando alguma dúvida. Eu

não tô conseguindo ver vocês que estão

na apresentação.

>> Ah, tá. Não, tá, tá tranquilo. É isso

mesmo. Pode ir.

>> Tá,

>> pode ser. E o que eu considero mais

importante, né, é justamente a

ferramenta ela conseguir te sugerir, né,

melhorias de código, te sugerir, né, a

parte de de colaboração. Então isso é o

é o é o que vai diferenciar muito quando

a gente pega outras soluções, como por

exemplo, GitHub, acaba que ela não tem

essa camada de segurança, então você vai

precisar de muitas integrações. Claro

que a gente tem integrações. A a a

Gitlab por ser uma plataforma eh

independente, né? Um é um fabricante

independente, a gente consegue fazer

integrações com outras IA também, nada

impede, tá? Então, Léo, ó, a gente tem o

copilot, eu queria me integrar o

copilot, a gente consegue, ah, eu uso do

Amazon, a gente consegue. Então, eh, o

Gemini, não tem problema nenhum, tá? E a

gente consegue fazer essa essa

implementação aí no ambiente de vocês

hoje. Ela tá um prs, tá? que a gente

chama de self manager ou vocês usam na

nuvem?

>> Não, tá instalado o local aqui.

>> E a gente ainda tem essa possibilidade,

né, de manter ela local. Eh, hoje nenhum

outro fabricante permite mais. A Gitlab

continua porque a gente não tem, né,

nenhuma empresa de cloud por trás para

obrigar a gente a ir pra nuvem. Então, a

gente continua com o licenciamento self

manager, né, que é um premis. E a gente

tem a possibilidade de ser um SAS na da

Gitlab, né, gitlab.com, ou colocar o

Gitlab em alguma outra nuvem que vocês

tenham. Eu vejo muito governo ainda

usando eh on premis, né? Então isso

ainda é uma vantagem a gente ainda ter

esse esse modelo on premis. O preço não

muda. Então, Léo, vou pedir uma cotação.

Ainda não sei qual vai ser a

implementação que a gente vai seguir.

Não tem problema, o preço é o mesmo. Só

na hora do pedido mesmo que, né, ou de

avançar com o edital ali que a gente vai

precisar de saber se vai ser eh local ou

na nuvem, tá? Então, eh o que que eu

sugiro? A gente poderia marcar aí, se

vocês quiserem envolver outras pessoas,

né, outras áreas, eh, uma demonstração

de como seria o uso mesmo, né? Então, a

gente tem eh um ambiente ali já pronto,

né, para fazer algumas demonstrações,

para mostrar como seria um caso de uso

de de segurança, de IA, né, de projetos.

Então, eh, talvez uma horinha aí que a

gente tenha, a gente consegue fazer essa

demonstração para vocês. Faz sentido

isso aqui?

>> Faz sim, faz sim.

>> Legal. aqui que eu tava comentando, né,

sobre as integrações. Então,

>> eh, por sermos uma empresa independente,

você pode ter. E a Gitlab vai lançar

agora, eu vou mandar para vocês também

um link. No dia 10 de fevereiro, às 14

horas, no horário de Brasília, vai ter o

lançamento do nosso agente de ah,

a gente já tem um uma solução de a, né,

do Du, que você já consegue fazer toda

essa questão de dele fazer as sugestões

de melhoria, inclusive dele fazer, né, a

melhoria. Mas a gente tá lançando agora

um agente de a que vai ser por consumo,

né? Então, eh, vão existir tokens ali. E

aí é interessante porque você pode ter o

seu próprio agente ou você pode ter um

agente desenvolvido ou integrado com

outras plataformas e justamente que esse

agente vai fazer essas integrações, né,

de de inteligência artificial dentro do

ambiente Gitlab e podendo ter

integrações com outras soluções também.

Então, vou mandar para vocês o link

nesse mesmo e-mail para vocês poder

>> Oi.

>> Que dia que vai ser?

>> Dia 10.

>> Vai ser dia 10.

>> É às 14 horas de Brasília,

>> tá? Mas eu eu mando tudo explicadinho lá

no no e-mail e aí se vocês tiverem

interesse, eu posso mandar também

algumas sugestões de agenda, né, pra

gente fazer essa demonstração.

Deixa eu retornar aqui paraa tela.

eh para que a gente possa demonstrar

mesmo produto, né, um caso de uso, ele

ele rodando. Eh, acho que vai fazer vai

fazer bastante sentido para vocês hoje.

Como é que é o tamanho do ambiente de

desenvolvimento de vocês interno aí?

Cara, hoje a gente tem

chutando assim mais ou menos, porque

saiu muita gente, entrou mais gente,

umas 60 pessoas mais ou menos no time de

desenvolvimento. E aí no time de no time

de serviços que tá a equipe do Jefferson

ali da parte de infraestrutura, a gente

deve ter mais uns 15 mais ou menos. é

grande,

>> é uma licença, umas 70 pessoas aí no

mínimo a gente precisaria,

>> mas a ideia também integrar mais a

equipe de de redes também que não

utiliza hoje eles documentam meio

perdido os scripts.

>> Eh, ah, sei lá, a gente licenciaria aí

para 100 pessoas.

>> Legal. É um projeto, um projeto

interessante, grande.

>> Aham.

>> Muito bom. Eh, é, da gente vê como

funciona a questão de licença. A gente

tem que entender se é por usuário, por

tamanho, tá? Por usuário.

>> Então, dá pra gente fazer em cima de 100

pessoas,

>> tá? É por usuário. E aí tem esse

licenciamento que eu vou até mandar para

vocês terem isso bem bem definido, né?

Até onde vai um e começa o outro.

Eh, até porque daí na demonstração a

gente consegue também às vezes

direcionar um pouco mais em cima de um

da necessidade de vocês. Vocês passam a

ter um pouco mais de conhecimento do do

licenciamento

>> aí no na po na po na demonstração, a

gente inclui também o pessoal de

desenvolvimento, tá?

>> Tá. E a POC, que a gente chama na

verdade de POV, né? Porque assim,

eh, não é nem prova de conceito, porque

vocês já usam, né? a gente chama de

prova de valor. Eh, na verdade, é pegar

o que vocês usam, a gente aplica a

licença, né, ultimate, que vocês passam

a ter durante aquele período de 30 ou 60

dias, de acordo com a necessidade de

vocês, o uso dessas dessas

funcionalidades no ambiente de vocês.

Isso é bem legal. Ah, tá legal.

>> Então eu não preciso criar uma instância

nova, não preciso criar um ambiente

novo. Você a partir de hoje, por

exemplo, você passa a ter uso de IA e

segurança dentro do seu ambiente por 30

dias ou 60 dias, que é o prazo máximo. E

depois quando essa licença inspirar,

volta a ser community, não muda nada. Tá

legal?

>> Só ativa as as features, né?

>> Aham. Tá legal. É, tem que ver a versão,

né, Jefers, do nosso nosso ambiente para

talvez deve ter uma versão mínima aí

para rodar. É, tem que vir atualizando

ela. Aham.

>> Para para Ultimate a tem que táar pelo

menos na versão 18, se eu não me engano,

que é a última versão do a Gitlab lança,

né, mês a mês uma versão nova,

>> tá? Então,

eh, isso é bom, né? Porque sempre tem

funcionalidades novas sendo incluídas

ali. Então, isso é, e aí também precisa

estar um pouco atualizado pra gente

poder aplicar esse licenciamento.

>> Beleza? Mas,

>> mas também se tiver alguma dúvida a

gente pode ajudar também, atualizar.

Fiquem à vontade,

>> tá bom? Acho que do meu lado é isso. Eh,

agradeço aí. Não sei, você quer comentar

alguma?

>> Não, não. É, é isso mesmo. A ideia era

essa era um bate-papo mesmo. Acho que a

agenda era mais curta mesmo hoje.

Tá,

>> tá.

>> A gente a gente se conhecer também, né,

ô? Que é o principal de conhecer você.

Vamos conhecer. Eu nem eu nem sabia na

verdade. A Jéssica que me comentou,

falou: "Ah, tem um outro braço aqui da

árvore".

>> É,

>> não quer conversar. E eu tinha falado

com o Léo faz tempo já. É, ah, já tá na

18 já. Beleza.

>> Falei com o Léo faz tempo. Falei:

"Putza, fiz faz muito sentido." Acho que

foi ano passado, né, Léo? No finalzinho

do ano.

>> Foi.

>> É. Aí que bom que vocês conseguiram uma

agenda aí. Eh, a gente tá aberto, tá

aberto para ideias novas, o que tiver de

de software aí pra parte de

desenvolvimento, eu vou integrar junto

com a equipe ali. Atualmente, agora,

essa semana eu tô também como diretor da

da GETIC como um todo, mas aqui nossa

estrutura é um diretor geral da GETIC,

que é o professor Anderson. Aí abaixo

ali tá o Anderson, eh, Dias, que é

diretor da parte de desenvolvimento de

sistemas, e eu fico na parte de da

diretoria de infraestrutura. Mas como a

gente acabou acaba utilizando Gitlab,

fez todo sentido pra gente aqui também.

>> Legal.

>> Mas na próxima a gente vai integrar o

pessoal do do Dev também,

>> tá? Não, acho que a ideia era essa

mesmo, primeiro conhecer um pouco do

ambiente de vocês, até saber se faz

sentido, né? Porque depois marca uma

agenda com um monte de gente, não faz

sentido aquela agenda, né? Então,

>> Aham. Eh, a ideia realmente a gente

conhecer o ambiente de vocês e definir

isso. Então, eu passo essas agendas aí,

as sugestões de data e para vocês ficar

melhor de manhã ou à tarde ou não

interfere?

>> Ah, não. É que hoje eu tinha uma agenda

à tarde já, mas você mandar para mim

pelo menos umas duas, três opções, aí a

gente marca aqui independente, pode ser

de dia ou de tarde, tá? Não, não tem

problema.

>> Tá bom.

>> Tá bom.

>> Única coisa aqui que a gente é uma hora

menos só. É,

>> sim, sim. É tranquilo. Vamos lá. Será um

prazer voltar aí a apresentar para

vocês, voltar

>> a conversar com o time agora com outra

área, né?

>> Uhum.

>> Então vamos, vamos lá que quem sabe dar

certo.

>> Vai dar certo.

>> O importante é que vocês já usam.

>> Isso é, o pessoal gosta demais. É, é uma

solução que a gente não pensa nem em

trocar.

Eh, que nem a gente tava falando, a

gente, o problema de vocês é que a

versão community atende muita coisa, mas

aí é lógico, vendo o que mais tem de

recursos, eh, com certeza é uma solução

que o pessoal gosta demais aqui.

E outra coisa, assim, o uso de a hoje eh

tá facilitando muito, principalmente que

você coloque em produção, né, faça o

deploy de uma aplicação, de um site, de

uma página, enfim, eh evitando bugs,

evitando erros, evitando, né, eh, e você

conseguir, a gente consegue também

diminuir, né, esse prazo de

desenvolvimento que normalmente é tudo

feito manual, né,

>> Aham. vai continuar sendo, mas com uso

de inteligência, eh, facilitando e

acelerando todo esse processo, né, e

evitando com que uma uma aplicação,

eh, seja publicada ali com muitas

falhas, tendo que corrigir. Então,

enfim, você diminui mesmo. A Ia entra em

que momento aí no no na esteira,

>> naquele gráfico, ela entra em todos os

momentos, tá? pode ser na área de

projeto, é só você, você pode ir fazendo

perguntas e ela vai te trazendo. Você

pode, inclusive, eh, dizer o que você

gostaria de que de melhorar naquele

código e ela pode te entregar um código,

né? Então, assim,

>> legal, legal.

>> Eh, e quando você vai pra parte de

teste, né, que é outro requisito ali,

eh, aí ela consegue já validar e ver se

tem algum erro, se tem alguma coisa no

código que você que ela possa te sugerir

melhorias. Então, como eu tô falando,

você vai entregando isso, né, de forma

melhor e depois, olha, eu tenho já um

código, eu quero melhorar ele, eu quero

adicionar um botão, eu quero, né, criar

mais uma nova aba ali.

>> Como ele já tem ideia do contexto, ele

vai te sugerir já melhorias. Então é bem

legal, tá? Isso isso é onde vai dar um

um plus para vocês aí no

desenvolvimento,

tá bom? Então eu mando e-mail na

sequência e a gente agenda. Então tá

bom. Obrigadão pessoal.

>> Valeu. Prazer te conhecer. Prazer

revê-lo.

>> Prazer.

Abraço.

>> Até mais.

>> Até mais.