EU‑suveræn CI/CD med Git inkluderet.

Det får du

Alt i én plan til 30 € pr. plads. Intet »Advanced Security«-tilkøb, ingen overraskelser i Actions-forbruget og ingen Marketplace-fælde.

Adgangskontrol på enterprise-niveau

De kontroller, regulerede teams efterspørger, koblet til et rigtigt politiksæt pr. organisation. Ændr én af dem, og det registreres i revisionsloggen.

• SSO til din IdP. OIDC: Entra ID, ADFS, Okta, Google Workspace, Authentik, Keycloak. Sessioner bundet til organisationen; login-kilde pr. organisation med gruppe-til-team-mapping afgrænset til organisationen.
• Ægte step-up MFA. acr_values sendes videre i authorize-forespørgslen, og amr-claimet verificeres ved hvert callback. En logget ind session beviser faktisk, at MFA er sket – ikke en påstand begravet i første login.
• SCIM 2.0-provisionering. Send brugere og grupper fra Okta, Entra, Authentik eller enhver kompatibel IdP. Bearer-token-godkendelse pr. organisation med rotation af to tokens.
• SSH-certifikatautoritet. Opret en SSH-CA hostet af fremforge pr. organisation, eller tag din egen med. Certifikatbaserede nøgler bærer levetid, principals og tilbagekaldelse uafhængigt af selve nøglematerialet.
• Hardwarebaserede nøgler. Kun WebAuthn til 2FA (ingen TOTP som reserve). Kan kræves pr. organisation, fx i regulerede brancher.
• IP-tilladelsesliste. Begræns organisationens login og API-adgang til din virksomheds IP-intervaller (CIDR). Håndhæves i API-laget, ikke kun i UI’et.
• Tilladelsesliste for e-maildomæner. Medlemmer kan kun tilføje adresser af typen @acme.com, der matcher dine mønstre. Wildcards understøttes; OIDC-login er undtaget (IdP’en står inde for det).
• Maksimal levetid for PAT’er. Sæt levetiden for personlige adgangstokens lavere end platformens standard på 90 dage. Kan tilsidesættes pr. organisation.
• Krav om signerede commits. Afvis usignerede pushes i pre-receive-kontrollen. Signering med SSH-nøgle er indbygget i Forgejo; GPG understøttes også.
• Branch-beskyttelse for hele organisationen. Ét sæt standarder for alle repositorier – krav om pull request, påkrævede godkendelser og statustjek samt review fra code owners – der gælder for eksisterende repositorier, så snart du gemmer. Repositories med svagere regler bliver markeret.

Sikkerhed i detaljer

GitHub sælger Secret Protection og Code Security som tilkøb til 49 $ om måneden pr. aktiv committer oven i prisen pr. plads. Vi har det væsentlige med.

• Hemmelighedsscanning i pre-receive. Mønstre med høj træfsikkerhed afvises, før commit’et kommer ind i historikken, der ikke kan ændres.
• Push-beskyttelse. Fundne hemmeligheder afvises ved push; hash-baseret system til undtagelser med gennemgang af operatøren på tværs af organisationer; valg pr. organisation af, hvad der sker ved fejl (fail-open for udviklingstempo, fail-closed for regulerede).
• Scanning af afhængigheder på PR’er. Trivy og osv-scanner gennemgår repositoryets afhængigheder; fund som PR-kommentarer; merge blokeres ved den alvorlighed, du vælger.
• Nåbarhed. Hvert fund i afhængigheder og images markeres som nåbart, ikke nåbart eller ukendt, med fil og linje eller funktion som bevis, og listerne sorteres efter det. Go: govulncheck på binærfilerne i dine images. JavaScript og TypeScript: Jelly. Python, Java og Kotlin: på import-niveau. Intet skjules eller afvises automatisk; at lade være med at blokere på ikke-nåbare fund er noget, du selv slår til.
• Kendt udnyttede først. Sårbarheder, der står i ENISA’s EU Vulnerability Database eller CISA’s KEV-katalog, får et mærke, rangeres over andre fund med samme vurdering og alvorlighed, får aldrig forlænget rettefrist og får deres rettelses-pull requests først.
• Rettelses-pull requests. Ét klik åbner en pull request, der løfter en sårbar pakke til den laveste version med rettelsen (npm, Go, PyPI, Maven, Gradle, NuGet, Cargo) eller et images base-image; Ret alt pr. repository, eller automatisk for de vigtigste fund. Én pull request pr. pakke; kendt udnyttede først, derefter nåbare og så efter alvorlighed. Som standard venter de på, at en person gennemgår dem, og de merges kun automatisk, når tjekkene er grønne, hvis du slår det til (aldrig på tværs af en major-version og aldrig under en release-frys). Versionsopdateringer behøver ikke være slået til.
• Statisk analyse (SAST) på PR’er. OpenGrep kører på hver pull request; fund som PR-kommentar og commit-status; slået til som standard.
• Licensscanning. SPDX-baseret tilladelsesliste pr. repository; fund på PR’en; politikken kan arves fra organisationens standard.
• Malwarescanning af uploads. ClamAV foran hver upload af pakker og container-images, også fra CI; afviste uploads kommer aldrig ind i objektlageret.
• SBOM for hvert build. Syft-SBOM for hvert image, runneren bygger, signeret med cosign og vedhæftet releasen.
• SLSA-provenance. De hostede runnere udsteder signeret provenance; verificér med slsa-verifier.
• Signerede commits. Signering med SSH-nøgle som standard (Forgejo verificerer det selv); GPG understøttes også. Ingen udsendelse til logs hos tredjepart.
• Fastlåsning af workflows. Ét klik omskriver hver uses: actions/checkout@v4 i dine workflows til den fastlåste SHA-digest.
• RBAC i tre niveauer. Kontroller på platformsniveau, organisationens standardpolitik sat af ejer eller admin og undtagelser pr. repository, der frit kan stramme reglerne.
• Compliance. Compliancerapport, kontroldokumentation og en signeret leverandørattestering i HTML/JSON af din organisations revisionskæde og sikkerhedsniveau, når du beder om den. Den genereres ud fra den aktuelle tilstand og kan gives til en kunde, revisor eller myndighed uden skærmdeling.

Nøglefri signering af commits er tilgængelig via fremverks selvhostede Sigstore-stak på T Cloud Public eu-de (Fulcio + TSA; ingen udsendelse til Rekors transparenslog). Endpoints: sign.frem.sh og tsa.frem.sh. Ingen forespørgsel går gennem Linux Foundations offentlige Sigstore-instans. Kunder slår det til pr. organisation under Godkendelsespolitik → Kræv OIDC-signerede commits. Se docs.frem.sh/get-started/keyless-commit-signing.

Dependency proxy

Offentlige pakker og container-images hentes gennem frem.sh, caches for din organisation og tjekkes mod din pakkepolitik. Slået til som standard for alle organisationer og brugt af de hostede runnere.

Kendt malware (OSV-advisories af typen MAL-*) afvises for alle organisationer, og en pakkepolitik i tilstanden Håndhæv afviser det, der bryder den. Cachet indhold leveres fortsat, når et upstream-registry er nede. Kan proxyen ikke nås, når et runner-job starter, installerer og henter jobbet i stedet fra de offentlige registries. Docker Hub og Red Hats registries med login bruger din organisations egne loginoplysninger, som en ejer tilføjer. Se docs.frem.sh/develop/packages/dependency-proxy.

Udrul og drift

Det, et SRE-team skal bruge for rent faktisk at drive det i produktion.

• Udrulningsmiljøer. Navngivne miljøer (prod / staging / preview) med secrets og branch-begrænsninger pr. miljø samt krav om godkendere. Godkendelser ses i PR’ens tjek og i operatørkonsollen.
• SIEM-videresendelse. Send hændelser fra fremforges revisionslog med POST til dit Splunk/QRadar/Sentinel/Datadog-endpoint. HMAC-signeret indhold, opbevaring pr. endpoint, testhændelse fra admin-UI’et, og et endpoint kan slås fra uden at skulle sættes op igen.
• Rettefrist (SLA). Sæt antal dage til rettelse pr. alvorlighed (standard 7 / 30 / 90 for kritisk / høj / middel). Fund over fristen vises som notifikationer og i sikkerhedssammendraget.
• Sikkerhedssammendrag. Ugentligt (eller dagligt) sammendrag på e-mail med åbne fund og nye kritiske CVE’er. Hver bruger vælger det selv til.
• Revisionskæde. SHA-256-hashkædet log over hver tilstandsændring pr. organisation. Forankres i WORM-lager hvert 2. minut og replikeres på tværs af regioner.
• Konfigurerbar opbevaring af revisionsloggen. Indholdet gemmes i 90 / 180 / 365 / 730 dage pr. organisation; det hashkædede indeks gemmes for altid. Opfylder ISO 27001 A.8.15 og tilsvarende krav til registrering under DORA.
• Katastrofeberedskab. Point-in-time-gendannelse af RDS-databasen i 7 dage. Databasedumps krypteret med age hver nat til eu-nl. WORM-ankeret for revisionsloggen replikeres til en anden region. Dokumenteret kadence for øvelser.
• Eksport med ét klik, der afslører manipulation. Signeret tarball: repos + LFS + Actions-logs + udsnit af revisionsloggen + attesteringer + SHA-256-manifest. Vil du nogensinde videre, er det standardformater hele vejen.

Offentligt API til AI-agenter

Hver admin-handling er et dokumenteret REST-endpoint. AI-kodeagenter arbejder mod samme flade som mennesker og med samme adgangsmodel.

frembench – din agent arbejder videre, når du lukker laptoppen

En Linux-maskine, du lejer pr. minut og bruger fra browseren. Tag din egen agent med – Claude Code, Codex, opencode. 39 € pr. plads pr. måned med 200 timer inkluderet.

39 € pr. plads pr. måned inkluderer 200 timers bench-tid. Derudover 0,20 € pr. time – og regningen kan aldrig overstige 99 € pr. plads på en måned, uanset hvor hårdt du kører den. Timerne deles i en pulje på tværs af pladser, ligesom CI-minutter. Alle priser · Dokumentation

Hvor det kører

Al automatiseret behandling drives af selskaber uden amerikansk moderselskab.

Se Tillid for den fulde liste over underdatabehandlere, de arvede certificeringer (T Cloud Public: ISO 27001, 27017, 27018, BSI C5 Type 2, TISAX), planen for egen certificering (ISO 27001 Stage 1-audit inden for 18 måneder og certificering inden for 24 måneder, jf. DPA §12.1) og databehandleraftalen for de kontraktlige vilkår.

Det er fremforge ikke

Spørgsmål