Sammenlign
fremforge vs. GitHub
fremforge er et europæisk alternativ til GitHub: Git-hosting, pull requests, CI/CD-runnere, pakkeregistries og sikkerhedsscanning på én platform, drevet af en europæisk virksomhed på T Cloud Public i Tyskland. Siden her sammenligner de to på pris, sikkerhed, forsyningskæde og dataplacering ud fra GitHubs egne offentliggjorte sider og siger ligeud, hvad GitHub har, som vi ikke har.
Pris for et team, der committer kode
På GitHub er hemmelighedsscanning og kodescanning på private repositorier betalte tilkøb pr. aktiv committer. På fremforge er de med i pladsen.
GitHub Enterprise Cloud 🇺🇸 amerikansk selskab
$70/committer/md.$21 Enterprise Cloud + $19 Secret Protection + $30 Code Security
Enterprise Cloud "starting at $21 USD per user/month" (GitHubs priser). Secret Protection koster "$19 USD per active committer/month" og Code Security "$30 USD per active committer/month" (GitHubs sikkerhedsplaner). En committer er aktiv, hvis "one of their commits has been pushed to the repository within the last 90 days" (GitHubs dokumentation om fakturering). For et medlem, der committer, bliver det $70 om måneden; et medlem, der aldrig committer, koster $21.
fremforge 🇪🇺 hostet i Tyskland
30 €/plads/md.fast pris · 25,50 €/plads/md. ved årlig betaling
Hemmelighedsscanning med push-beskyttelse, SAST, scanning af afhængigheder, container-images, IaC og licenser, nåbarhed, rettelses-pull requests, afhængighedsproxyen og 1.000 CI-minutter pr. plads pr. måned – alt sammen i prisen pr. plads. Priser.
GitHubs priser er i USD, som de er offentliggjort; vi har ikke omregnet dem. GitHub Team koster $4 pr. bruger pr. måned og kan købe de samme to tilkøb; planen har hverken SAML single sign-on eller IP-tilladelsesliste (GitHubs planer).
Funktion for funktion
GitHub-kolonnen: hvad GitHubs egen dokumentation siger for private repositorier ejet af en organisation. fremforge-kolonnen: hvad hver fremforge-plads indeholder.
| Funktion | GitHub | fremforge |
|---|---|---|
| Hemmelighedsscanning og push-beskyttelse | Kræver tilkøbet Secret Protection på Team eller Enterprise Cloud (dokumentation) | Inkluderet. Hemmeligheder afvises, før commit’et kommer ind i historikken, med egne mønstre pr. organisation eller repository |
| Kontrol af, om hemmeligheder er gyldige | Tilkøbet Secret Protection (dokumentation) | Inkluderet og slås til pr. udbyder; konsollen viser, hvor hver kontrol sendes hen |
| Kodescanning (SAST) | CodeQL; kræver tilkøbet Code Security (dokumentation) | Inkluderet. OpenGrep på hver pull request, slået til som standard |
| Advarsler om sårbare afhængigheder | Dependabot-advarsler og sikkerhedsopdateringer på alle planer (dokumentation) | Inkluderet. Trivy og osv-scanner på hver pull request; merge blokeres ved den alvorlighed, du vælger |
| Scanning af container-images | Via scannere fra tredjepart, der uploader SARIF-resultater (dokumentation) | Inkluderet. Hvert image, der pushes til registryet, scannes, med rettelses-pull requests til base-imaget |
| Scanning af infrastructure-as-code | Via scannere fra tredjepart (samme SARIF-vej) | Inkluderet. Terraform, Kubernetes, Helm, Dockerfile og Compose på hver pull request |
| Nåbarhed | Et signal til rangering af Dependabot-advarsler ("whether vulnerable function calls are detected") (dokumentation) | Hvert fund markeres som nåbart, ikke nåbart eller ukendt, med fil og linje som bevis. Kaldgrafer for Go, JavaScript og TypeScript; Python, Java og Kotlin på import-niveau |
| Kendt udnyttede først | EPSS-filter på Dependabot-advarsler (dokumentation) | Sårbarheder i ENISA’s EU Vulnerability Database og CISA’s KEV får et mærke, rangeres først og rettes først; EPSS inden for samme alvorlighed |
| Automatiske rettelser | Dependabot-sikkerhedsopdateringer; Copilot Autofix til kodescanning kræver Code Security (dokumentation) | Rettelses-pull requests til npm, Go, PyPI, Maven, Gradle, NuGet, Cargo og base-images, én pr. pakke, kendt udnyttede først; AI-rettelser til udvalgte SAST-fund med din egen modelnøgle |
| Licensoverholdelse | Enterprise-konto med Code Security (dokumentation) | Inkluderet. SPDX-tilladelsesliste pr. repository, arvet fra organisationen |
| Afhængighedsproxy og pakkecache | En pakke-firewall i offentlig preview for enterprises, dokumenteret for npm (dokumentation) | Inkluderet og slået til som standard: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM og container-images caches pr. organisation. Kendt malware afvises, pakkepolitik, minimumsalder for releases; leverer fortsat, når et upstream-registry er nede |
| Malware | Malware-advarsler sammen med Dependabot-advarsler (dokumentation) | Kendt malware afvises i afhængighedsproxyen; ClamAV på hver upload af pakker og images |
| SBOM og provenance | SBOM-eksport for alle; artefaktattesteringer på private repositorier kræver Enterprise Cloud, SLSA Build Level 2 (dokumentation) | SBOM med hvert image, runneren bygger; signeret SLSA-provenance fra de hostede runnere |
| Signering | Attesteringer på Sigstore Public Good for offentlige repositorier, GitHubs egen instans for private (dokumentation) | Nøglefri signering med cosign på fremforges egen Sigstore (Fulcio og tidsstempelautoritet) i Tyskland; politik for image-signaturer ved pull |
| Godkendelse af udrulninger | Krav om godkendere på private repositorier kræver Enterprise (dokumentation) | Inkluderet. Navngivne miljøer med secrets, branch-regler og krav om godkendere pr. miljø |
| Revisionslog til din SIEM | Streaming af revisionsloggen på Enterprise Cloud (dokumentation) | Inkluderet. Signeret levering til Splunk, QRadar, Sentinel eller Datadog; hashkædet revisionsspor |
| IP-tilladelsesliste | Kun Enterprise Cloud (dokumentation) | Inkluderet |
| CI-minutter | 3.000 om måneden på Team og 50.000 på Enterprise Cloud pr. konto; derefter $0.006 pr. minut for Linux (dokumentation) | 1.000 om måneden pr. plads i en fælles pulje; derefter 0,01 € pr. minut; én engangs-VM pr. job |
| Hvor dine data ligger | "your local region, the United States, and other countries" (privatlivserklæring); en mulighed for dataopbevaring i EU på Enterprise Cloud, hvor nogle data dog gemmes uden for regionen (dokumentation) | Tyskland, på Deutsche Telekoms T Cloud Public (eu-de). Ingen databehandler med amerikansk moderselskab på datavejen |
Det har GitHub, som fremforge ikke har
- En gratis plan. GitHub Free koster $0. fremforge har en gratis prøveperiode på 30 dage og koster derefter 30 € pr. plads.
- SAML single sign-on. fremforge logger ind via OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik med flere), ikke SAML.
- Selvhosting. GitHub Enterprise Server kører i dit eget datacenter. fremforge findes kun hostet.
- Copilot. fremforge har ingen egen AI; de valgfrie AI-funktioner kører kun med din egen nøgle hos udbyderen.
- Økosystemet. GitHub Marketplace, Codespaces, GitHub Pages og det største open source-fællesskab. Almindelige Actions som
actions/checkoutvirker på fremforge via spejle i EU; nogle Marketplace-actions kræver små ændringer. - Projekter og planlægning. fremforge har issues, labels og milepæle, men ikke GitHub Projects-tavler.
Flyt fra GitHub
Importværktøjet kopierer repositorier med deres historik, issues, pull requests og releases. Et lille repository med enkle Actions tager 15 til 30 minutters aktivt arbejde. Du kan også spejle repositorier og arbejde videre på GitHub, mens du flytter.
Alle udsagn om GitHub på denne side stammer fra GitHubs egne sider, linket hvor udsagnet står, og er aflæst 23. oktober 2026. GitHub ændrer sine planer og priser; er noget her forældet, så skriv til os på support@frem.sh, så retter vi det. GitHub er et varemærke tilhørende GitHub, Inc. fremforge er ikke tilknyttet GitHub.