Sorti le 29 juillet 2025, Cilium 1.18 ajoute le Load Balancing redesign, le chiffrement overlay natif, le contrôle de bande passante entrant et le mTLS sans sidecar. Un an plus tard, cette version marque la bascule définitive du CNI vers une plateforme réseau complète.
Le rapport State of DevOps 2026 du Puppet/Perforce confirme que le platform engineering est devenu le modèle dominant, poussé par l’explosion de l’IA dans les pipelines. Sans gouvernance, l’IA accélère autant les échecs que les déploiements.
Docker a promu Buildx Bake en disponibilité générale avec Docker Desktop 4.38, supprimant le dernier obstacle au build multi-plateforme pour les équipes qui maintenaient encore des scripts séparés par architecture.
En mai 2026, OpenTofu publie sa version 1.12 avec des fonctionnalités que Terraform n’a toujours pas — chiffrement natif du state, provider for_each, early variable evaluation. Trois ans après le fork, la question n’est plus « pourquoi quitter Terraform » mais « pourquoi y rester ».
Les images de runner custom passent en disponibilité générale le 26 mars 2026 après six mois de preview publique. Plus rapides et préconfigurées, elles éliminent le setup à chaque job — mais transfèrent la maintenance, la sécurité et le versioning aux équipes.
Le 17 mars 2026, GitHub Enterprise Server 3.20 passe en disponibilité générale avec deux verrous structurels : les releases deviennent immuables et le secret scanning gagne des contrôles de gouvernance au niveau entreprise. Dans un contexte où les attaques supply chain se multiplient, cette version transforme la forge en bastion.
La version 1.33, publiée le 23 avril 2025, passe les sidecars en stable, introduit le redimensionnement à chaud des pods et généralise la configuration structurée des autorisations. Les ValidatingAdmissionPolicy deviennent une alternative crédible aux webhooks pour les politiques simples.
Le 12 mai 2026, Red Hat passe en GA son Desktop avec sandboxing d’agents IA, ses Trusted Libraries en SLSA Level 3 et son analyse de vulnérabilités pilotée par NVIDIA. Red Hat ne veut pas que l’IA aille plus vite — il veut qu’elle aille en sécurité.
La version 1.36, livrée le 22 avril 2026, fait passer la Dynamic Resource Allocation en disponibilité générale. Le GPU n’est plus un entier binaire — il devient une ressource attribuable, partitionnable et planifiée par le scheduler selon les besoins réels des workloads.
Jenkins 2.541.2, publié le 18 février 2026, corrige deux vulnérabilités dont un XSS critique et durcit le noyau avec le Content Security Policy natif. Le dinosaure du CI/CD ne meurt pas — il devient le mainframe que personne n’ose migrer.
HashiCorp annonce Vault Enterprise 2.0 avec Workload Identity Federation, la rotation automatisée des comptes Linux et le chiffrement d’enveloppe haute performance. La gestion des secrets ne disparaît pas — elle change de nature : on ne prouve plus qu’on connaît un mot de passe, on prouve qui on est.
GitLab 19.0 sort le 21 mai 2026 avec un Secrets Manager natif, des merge requests pilotées par IA et un scanner SBOM. La plateforme referme le fossé entre l’écriture du code et son déploiement sécurisé — là où GitHub Copilot s’arrête encore à l’IDE.
Le projet ingress-nginx cesse toute maintenance en mars 2026. Le référentiel GitHub est archivé depuis le 24 mars, aucun correctif de sécurité ne sera plus publié, et la faille CVE-2025-1974 a démontré les risques architecturaux d’un contrôleur bâti sur des annotations arbitraires. Gateway API est la migration obligatoire, et elle est prête.
