Én plan. Pr. plads. I EUR.

Det er inkluderet

• Forgejo-fladen. Repositorier, issues, PR’er og pakkeregistry – Forgejo upstream med et lille sæt MFA-patches (API-kompatibelt).
• Gratis læsere. Tilføj et ubegrænset antal medlemmer med rollen læser – de kan clone, gennemse kode og læse issues og PR’er – uden beregning. Du betaler kun for medlemmer, der kan pushe eller administrere.
• Auditors. Hver organisation har et indbygget Auditors-team med læseadgang, som også kan læse organisationens indstillinger, medlemmer og revisionssporet – men aldrig ændre noget eller downloade eksporter. De første 5 auditors pr. organisation er gratis; den sjette og de følgende tæller som en plads. Sådan fungerer auditors.
• Hostede CI-runnere. 1.000 minutter pr. plads pr. måned i en fælles pulje. Samtidige jobs: 2 pr. plads garanteret (mindst 10, højst 60) og op til 60, når der er ledig kapacitet (rimelig brug; mere efter aftale). 0,01 € pr. minut ud over puljen. Hvert job tælles i hele minutter, rundet op (et job på 61 sekunder tæller som 2 minutter), både i puljen og ved merforbrug. Én engangs-VM pr. job.
• Suveræn byggekæde. De hostede runnere installerer npm-, PyPI-, Go-, Maven- og NuGet-pakker og henter container-images gennem din organisations afhængighedsproxy, og GitHub Actions hentes fra Forgejo-spejle (pull). Sættes automatisk op i hvert runner-job.
• Afhængighedsproxy. Hent container-images samt npm-, PyPI-, Maven-, NuGet-, Go-, Cargo-, Helm- og RPM-pakker fra de store offentlige registries gennem frem.sh, cachet for din organisation. Slået til som standard. Hentninger fra Docker Hub bruger din organisations egne Docker Hub-loginoplysninger. Rimelig brug jf. AUP §4A.
• Security. Hemmelighedsscanning i pre-receive, push-beskyttelse, scanning af afhængigheder, licenser, images og malware, SAST, nåbarhedsvurderinger (nåbar, ikke nåbar, ukendt), mærker for kendt udnyttede sårbarheder (ENISA EUVD + CISA KEV), rettelses-pull requests, signerede commits, SLSA-provenance, SBOM for hvert build og fastlåsning af workflows (PR, der omskriver til SHA-pins).
• Compliance. Compliancerapport, kontroldokumentation og en signeret leverandørattestering af revisionskæden og sikkerhedsniveauet, når du beder om den (HTML + JSON).
• Opdatering af afhængigheder (sikkerhedsrettelser og versionsopdateringer). Versionsopdateringer efter en tidsplan med 3 dages ventetid efter en release, og rettelses-pull requests med ét klik eller, hvis du vælger det, automatisk for de vigtigste fund – én pr. pakke til den laveste version med rettelsen. Sikkerhedsrettelser virker uden at versionsopdateringer er slået til; som standard venter de på review, og automatisk merge, når tjekkene er grønne, er noget, du selv slår til.
• Lager. 5 GB repository + 5 GB LFS + 5 GB pakker pr. plads, som tre separate puljer for hele organisationen. Cachen i afhængighedsproxyen tæller med i pakkepuljen.
• Udgående pakketrafik. Blødt loft på 100 GB pr. plads pr. måned (vi giver dig besked); hårdt loft på 300 GB pr. plads pr. måned, hvorefter hastigheden begrænses til 1 Mbps indtil den 1. i måneden. Intet gebyr for merforbrug. Downloads fra runnere hostet af fremforge tæller aldrig med i nogen af lofterne; selvhostede runnere og andre klienter gør.
• SSO med step-up MFA. OIDC SSO (Entra ID, ADFS, Okta, Google Workspace) med ægte verifikation af acr_values/amr-claim (ikke kun ved første login) og sessioner bundet til organisationen.
• Adgangskontrol på enterprise-niveau. SSH-CA, hardwarebaserede nøgler (kun WebAuthn), IP-tilladelsesliste, tilladelsesliste for e-maildomæner, maksimal levetid for PAT’er pr. organisation, krav om signerede commits og standarder for branch-beskyttelse i hele organisationen.
• SCIM 2.0-provisionering. Send brugere og grupper fra Okta, Entra, Authentik eller enhver kompatibel IdP. Bearer-token-godkendelse pr. organisation med rotation af to tokens.
• OIDC-føderation. Kortlivede T Cloud Public-adgangsoplysninger i hvert job. Ingen langlivede deploy-nøgler.
• Udrulningsmiljøer. Secrets og branch-begrænsninger pr. miljø samt krav om godkendere.
• SIEM-videresendelse. HMAC-signerede revisionshændelser sendes med POST til dit Splunk/QRadar/Sentinel/Datadog-endpoint.
• Rettefrist (SLA). Du sætter selv antal dage til rettelse pr. alvorlighed; fund over fristen vises som notifikationer. Du kan vælge at forlænge fristen for fund, der ikke er nåbare; kendt udnyttede fund beholder altid den fulde frist.
• Offentligt REST-API. Samme flade, som mennesker bruger. PAT + OAuth 2.0 client credentials. Klar til AI-agenter.
• AI-integrationer (egen nøgle). PR-review, Renovate-forklaringer, AI-rettelser til udvalgte SAST-fund (slået fra som standard) og /ai/complete, som kunder selv kan kalde. Tag din egen nøgle med – Anthropic, OpenAI, Mistral, Vertex Gemini eller en hvilken som helst OpenAI-kompatibel URL. Datavej & suverænitet →
• Offentlige repositorier understøttes. Private som standard.
• Eksport med ét klik, der afslører manipulation. Repositorier, LFS, Actions-logs, udsnit af revisionsloggen og attesteringer – pakket med et SHA-256-manifest.
• Opbevaring af revisionsloggen i op til 2 år. Kan indstilles pr. organisation (90 / 180 / 365 / 730 dage). Det hashkædede indeks gemmes for altid; indholdet udløber efter din politik. WORM-forankret med replika i en anden region.
• Merforbrug af lager. 0,20 € pr. GB pr. måned på den pågældende pulje, faktureret bagud.