Harness（ハーネス）は、同社の自律型SDLCプラットフォームが2026年10月に150件以上の機能リリースを実施し、1カ月平均で約5時間ごとに1件のリリースを行ったと発表した。同社は、プラットフォーム全体にわたる新しいエージェント機能、コンプライアンスのマイルストーン、配信機能の強化、セキュリティーおよび開発者ツールのアップデートなど、多岐にわたる機能リリースを強調した。
Cosmos Software Factory Agentは、チケットからプルリクエストまでのエンドツーエンドのソフトウェア開発フローを自動化するために導入された。Cosmosは、変更の計画、コードとテストの記述、プルリクエストの作成、レビュー担当者のフィードバックとマージの競合の処理が可能で、作業はチケット、プルリクエスト、スケジュール、またはウェブフックから開始できると説明されている。PR Author、Deep Reviewer、Risk Analyzer、Verifierなどの事前構築済みエキスパートがエージェントに同梱されており、組織のワークフローに合わせて調整できる。CosmosはHarnessアカウントへのOAuth接続機能も備え、AnthropicのHaikuモデルのサポートも追加された。
配信ツールが大幅に拡張された。ソフトウェア配信エージェントは、Copilotコネクターを介してGitHub Copilot上でワーカーエージェントを実行する機能、管理対象のAnthropicおよびOpenAIモデル用のHarness LLMコネクター、最大ターン数、許可ドメイン、作業ディレクトリー設定などの新しいYAMLオプションのサポートを追加した。AIパイプラインアナライザーは、全てのステップ実行に対して構造化されたステップレベルの分析を提供するようになり、分析対象を失敗ステップだけでなく成功ステップにも拡張した。AI Verifyは、テレメトリーのサポートを拡張し、New Relicメトリクス、Splunkログ（ AI支援クエリー設定付き）、カスタムログ、カスタムメトリクスを含めるようにし、高／中／低の感度設定を導入した。
クラウド規模のシナリオでは、AIエージェントのデプロイとランタイムIDが注目された。AgentCore Gatewayの自動構成、S3からのエージェントパッケージの取得、ランタイムIDと権限を制御するためのエージェントオーソライザーの適用などのオプションが追加された。AWS、ECS、Kubernetesのデプロイワークフローには、段階的なセキュリティー機能が追加された。Auto Scaling Groupのデプロイ用のウォームプールと新しいインスタンスオプション、段階的なカナリアロールバック、ECSリスナールールのトラフィックシフトとCloudWatchアラームで管理されるステップスケーリング、プラットフォーム内のライブリソース、ヘルス、デプロイ履歴を表示するKubernetesクラスタービューなどが追加された。GitOpsの同期とロールバックの手順は、Argo CDがリクエストを受け入れると進行するように調整され、GitOpsエージェントとサービスが更新され、より新しいArgo CDバンドルが含まれるようになった。
ビルドとテスト機能が強化され、Harness Code Coverageが一般提供開始となった。このカバレッジ機能は、8つの言語グループ、PythonとJavaのテストインテリジェンス、プルリクエストのステータスチェック、パイプライン内でカバレッジ標準を適用するためのリポジトリーレベルのメトリクスとしきい値をサポートしている。Goビルドでは、ビルドインテリジェンスが有効でgo.modファイルが存在する場合にリモートキャッシュの恩恵を受けられる。また、ログに実行ステップスクリプトのテキストを非表示にする機能や、Tailscaleプライベート接続のためのリージョンルーティングサポートなど、CIの利便性を高める機能も追加されている。
パイプラインの作成とガバナンスの制御がさらに細かくなった。パイプライン、ステージ、ステップ、テンプレートのYAMLに新しいIDマップが追加され、パイプラインは外部システム認証用のIDを宣言できるようになり、クラウドプロバイダー、オーディエンス、サブジェクト テンプレート、カスタムクレームがサポートされる。AzureコネクターのAzureフローでは、アカウント、組織、プロジェクト、パイプラインIDをトークンのサブジェクトに埋め込んで、フェデレーション資格情報の範囲を指定できる。OPAポリシーエディターにBlast Radius Analysisが追加され、ポリシーの影響をプレビューできるようになった。また、実行フォームでは、分かりやすいラベル、条件付き可視性、実行時検証がサポートされる。DAGパイプラインでは、Harnessが選択したステージから必要な依存関係チェーンを再構築するため、作成者は手動での依存関係の選択をスキップできる。ネイティブHTTP認証オプション、コンテナ化されたグループ用のDownload Nexusアーティファクトステップ、リリース管理にアーティファクトを報告するPublish Eventsステップ、マニフェストの実行時にGit Fetch Typeを選択できる機能など、いくつかのステップレベルの改善が実現した。
リリースオーケストレーションでは、ロールレベルの権限の粒度が向上し、Gitを基盤としたプロセスが改善された。アクティビティーとプロセスの作成／表示／編集／削除／実行権限が分離され、デフォルト設定ではリリースパイプラインをリリース管理サービスアカウントとして実行できるため、イニシエータはパイプライン実行権限を持つ必要がない。Gitを基盤としたプロセスは、デフォルトブランチにプッシュされたYAMLからHarnessに具体化され、リモートアクティビティーYAMLはバッチで取得されるため、大規模なリポジトリーのパフォーマンスが向上する。アーティファクトの関連付けは、ビルドコネクターから変更セットのGitソースを推測し、トリガーとなるパイプラインからアーティファクトを自動的に関連付けることで効率化された。
インフラストラクチャー・アズ・コードのワークフローに、ガードレールとバイナリーミラーリングが追加された。ロック中のプランのブロックするオプションを使うと、ワークスペースがロックされている場合にプランとドリフト検出ステップを失敗させることができる。また、限定的な一般提供提供版では、プロビジョナーのバイナリーミラーにより、TerraformとOpenTofuのプラグインのダウンロードがHarness Artifact Registryから行われるようになり、外部レート制限によるエラーを回避できる。CDKプロビジョナーとAnsibleの実行制御も強化された。
アーティファクトレジストリーには、移行と保護機能が拡張されている。Artifactory互換のプロキシーシムにより、既存のArtifactoryクライアントはCIを書き換えることなくHarnessアーティファクトレジストリーをターゲットにできる。Dockerサイクルルールは、アクティブなデプロイメントを考慮し、実行中のイメージをPROTECTEDとしてマークして、意図しない削除を防ぐようになった。プロキシーレジストリーアーティファクトのアップストリームプロキシーの動作、メタデータTTL制御、および永続的な削除のセマンティクスが、Alpine、Debian、およびWolfi仮想レジストリーの新しい署名キー管理とともに文書化された。レジストリーへのプッシュのためのCI統合は、Harness Jenkinsプラグインと、ジョブ中にHarness CLIを安全にインストールおよび管理するGitHub Actionによって簡素化された。
セキュリティーとランタイム保護が複数のモジュールで強化された。セキュリティーテストエージェントでは、スキャンされたコードのリポジトリー中心のビュー、約5分で最初のスキャン結果が得られるガイド付きオンボーディングフロー、ソフトウェア部品表（SBOM）依存関係の免除管理、ライセンス条件ビュー、およびGitHubとHarness CodeだけでなくGitLabとBitbucket上の脆弱なコンポーネントの修正プルリクエストを開く拡張された修復サポートが導入された。KMSKey Management Service（KMS）の署名は、HashiCorp Vaultに加えてGoogle Cloud KMSにも拡張された。
ランタイム保護エージェントは、MCP（モデルチェーンプロトコル）の適合性、検出、およびアクセス制御に重点を置いている。MCP適合性分析では、パラメーターを検査してシャドウ、孤立、および型不一致のケースを検出し、リソースコンテンツタイプの変更などのランタイム逸脱に対して追跡対象の課題を自動的に作成する。MCPアセットの検出およびドキュメントへのリンクが改善され、AIファイアウォールはMCPスキーマ検証とIP／地理位置情報に基づくアクセス制御を獲得し、不正な形式または許可されていないMCPリクエストを検出してブロックする。統合されたAPIインベントリーは、検出、仕様、およびランタイムのインサイトを統合し、ポリシーページとAPIセキュリティーダッシュボードは、分類、有害な組み合わせ、フレームワークのカバレッジ、および脅威の傾向を明らかにするように再設計された。ランタイム保護エージェントは、ランタイム保護に関するPCI DSSおよびHIPAAセキュリティールールのファーストパーティー評価も完了した。
運用可視性とコスト管理機能も進化した。コスト管理エージェントは、オプトインのコンテキストスナップショットキャプチャーを使って、トークン使用状況の内訳を表示するClaude Codeセッションのコンテキストレベルの分析の取得を開始した。レジリエンステストでは、複数のプロトコルとCIゲートをサポートするオープンソースの負荷テストツールであるVegaLoadが導入され、推奨主導の実験作成でカオスリスクを特定するためのAIスキャンが追加された。AI SREの強化には、ページングと事後分析の自動化、PagerDutyとOpsgenieからの移行パス、SLOサポート、よりスマートなルールとランブック、パイプラインからのインシデントとアラートの作成のための統合が含まれている。開発者ポータルには、事前構築済みのワークフローライブラリー、改良されたフォームレンダラー、カタログのレジリエンスとマッピング機能が追加された。ランタイム構成では、パイプラインゲートのフラグ変更、ウェアハウスネイティブ実験のためのDatabricksサポート、フラグとセグメント監視のための事前構築済みダッシュボードが追加された。
プラットフォームレイヤーのアップデートには、ホスト型MCPのOAuthプロキシーモードが含まれており、MCPサーバーが組織発行のIDトークンを受け入れ、アクションをHarnessIDセッションにマッピングすることで、監査ログが共有トークンではなく実際のユーザーを反映するようになった。Harness MCPサーバーは、実験管理、LLMモデル一覧、インシデント取得、本番環境イメージの脆弱性修正、およびユーザー向けツール一覧の削減に対応する複数のリリースを受けた。ガバナンスコントロールは、ユーザーおよびグループのライフサイクルイベントに対するOPAポリシーに拡張され、エンティティ関係をマッピングするためのナレッジグラフビジュアルエクスプローラーが導入され、プラットフォーム設定用のHarness Terraformプロバイダーリソースが一般提供開始となった。
Harnessは、10月のリリースでは、エージェント主導のコード作成と、広範な配信、セキュリティー、コンプライアンス作業が組み合わされていることを強調した。具体的には、プルリクエストを生成する新しいソフトウェアファクトリーエージェントと、配信、検証、ランタイム保護、およびSOC 1やFedRAMP 20xクラスA認証を含むコンプライアンスのアップグレードが組み合わされている。
出典：Harness
この製品の詳細については、Harness製品ページをご覧ください。
