Sammenlign
fremforge vs. GitLab
fremforge er et europæisk alternativ til GitLab: Git-hosting, merge requests som pull requests, CI/CD-runnere, pakkeregistries og sikkerhedsscanning på én platform, drevet af en europæisk virksomhed på T Cloud Public i Tyskland. Siden her sammenligner de to på pris, sikkerhed, forsyningskæde og dataplacering ud fra GitLabs egne offentliggjorte sider og siger ligeud, hvad GitLab har, som vi ikke har.
Pris pr. plads
Det meste af GitLabs sikkerhedsscanning ligger i Ultimate, som GitLab nu kun prissætter på forespørgsel. På fremforge er den med i den samme pris pr. plads.
GitLab Premium 🇺🇸 amerikansk selskab
$29/bruger/md.ved årlig betaling
"$29 per user/month, billed annually" med 10.000 compute-minutter om måneden (GitLabs priser). Scanning af afhængigheder, secret push protection, DAST og licensscanning er Ultimate-funktioner (kilder i tabellen nedenfor).
GitLab Ultimate 🇺🇸 amerikansk selskab
$99/bruger/md.rapporteret listepris ved årlig betaling
GitLabs side skriver "Get custom pricing", med 50.000 compute-minutter om måneden (GitLabs priser); $99 pr. bruger pr. måned ved årlig betaling er den pris, købere oplyser (SpendBase).
fremforge 🇪🇺 hostet i Tyskland
30 €/plads/md.fast pris · 25,50 €/plads/md. ved årlig betaling
Hemmelighedsscanning med push-beskyttelse, SAST, scanning af afhængigheder, container-images, IaC og licenser, nåbarhed, rettelses-pull requests, afhængighedsproxyen og 1.000 CI-minutter pr. plads pr. måned – alt sammen i prisen pr. plads. Priser.
GitLabs priser er i USD, som de er offentliggjort; vi har ikke omregnet dem. GitLab Free koster $0 for op til 5 brugere pr. topniveau-gruppe, med 400 compute-minutter om måneden (GitLabs priser).
Funktion for funktion
GitLab-kolonnen: det niveau, GitLabs egen dokumentation angiver for gitlab.com. fremforge-kolonnen: hvad hver fremforge-plads indeholder.
| Funktion | GitLab | fremforge |
|---|---|---|
| Hemmelighedsscanning i pipelines | Free og opefter (dokumentation) | Inkluderet |
| Push-beskyttelse mod hemmeligheder | Ultimate (dokumentation) | Inkluderet. Hemmeligheder afvises, før commit’et kommer ind i historikken, med egne mønstre pr. organisation eller repository |
| Kontrol af, om hemmeligheder er gyldige | Ultimate (dokumentation) | Inkluderet og slås til pr. udbyder |
| SAST | Grundlæggende scanning på alle niveauer; fund i merge requests og Advanced SAST i Ultimate (dokumentation) | Inkluderet. OpenGrep på hver pull request, med fund direkte på pull requesten |
| Scanning af afhængigheder | Ultimate (dokumentation) | Inkluderet. Trivy og osv-scanner på hver pull request |
| Scanning af containere | Scanning på alle niveauer; visning i merge requests og sikkerhedsoversigter i Ultimate (dokumentation) | Inkluderet. Hvert image, der pushes, scannes, med rettelses-pull requests til base-imaget |
| Scanning af infrastructure-as-code | Scanning på alle niveauer; behandling af resultater i Ultimate (dokumentation) | Inkluderet. Terraform, Kubernetes, Helm, Dockerfile og Compose |
| Nåbarhed | Statisk nåbarhed, Ultimate (dokumentation) | Inkluderet. Nåbar, ikke nåbar eller ukendt, med fil og linje som bevis |
| Kendt udnyttede og EPSS | KEV og EPSS på siden med sårbarhedsdetaljer, Ultimate (dokumentation) | Inkluderet. Sårbarheder i ENISA’s EU Vulnerability Database og CISA’s KEV rangeres og rettes først; EPSS inden for samme alvorlighed |
| Automatiske rettelser | Automatisk afhjælpning ved containerscanning og agentbaseret løsning af SAST-fund, Ultimate (dokumentation) | Inkluderet. Rettelses-pull requests til npm, Go, PyPI, Maven, Gradle, NuGet, Cargo og base-images; AI-rettelser til udvalgte SAST-fund med din egen modelnøgle |
| Licensoverholdelse | Ultimate (dokumentation) | Inkluderet. SPDX-tilladelsesliste pr. repository |
| DAST | Ultimate (dokumentation) | Tilbydes ikke |
| Afhængighedsproxy | Container-images på alle niveauer, som pull-through-cache (dokumentation); et virtuelt registry til andre formater i beta, Premium og opefter (dokumentation) | Inkluderet og slået til som standard: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM og container-images – kendt malware afvises, med pakkepolitik og minimumsalder for releases |
| SBOM | Afhængighedsliste og eksport, Ultimate (dokumentation) | SBOM med hvert image, runneren bygger; signeret SLSA-provenance |
| Signering | Nøglefri signering med Sigstore i CI (dokumentation) | Nøglefri signering med cosign på fremforges egen Sigstore i Tyskland; politik for image-signaturer ved pull |
| Beskyttede miljøer | Premium og opefter (dokumentation) | Inkluderet. Krav om godkendere pr. miljø |
| Revisionslog til din SIEM | Streaming af revisionshændelser, Ultimate (dokumentation) | Inkluderet. Signeret levering til Splunk, QRadar, Sentinel eller Datadog |
| IP-tilladelsesliste | Premium og opefter (dokumentation) | Inkluderet |
| Hvor dine data ligger | "hosted in the United States" for gitlab.com (privatlivserklæring); valg af region, også i EU, med GitLab Dedicated, et single-tenant Ultimate-tilbud på AWS (dokumentation) | Tyskland, på Deutsche Telekoms T Cloud Public (eu-de). Ingen databehandler med amerikansk moderselskab på datavejen |
Det har GitLab, som fremforge ikke har
- En gratis plan. GitLab Free koster $0 for op til 5 brugere. fremforge har en gratis prøveperiode på 30 dage og koster derefter 30 € pr. plads.
- Self-managed og Dedicated. GitLab kører i dit eget miljø eller som en single-tenant-instans. fremforge findes kun hostet.
- SAML single sign-on. fremforge logger ind via OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik med flere), ikke SAML.
- DAST. fremforge udfører ikke dynamisk sikkerhedstest af applikationer.
- Planlægning. Epics, roadmaps og iterationer. fremforge har issues, labels og milepæle.
- GitLab CI-syntaks. fremforges CI bruger workflow-syntaksen fra GitHub Actions, så
.gitlab-ci.yml-pipelines skal skrives om til workflows. Migreringsvejledningen viser hvordan.
Flyt fra GitLab
Importværktøjet kopierer repositorier med hele deres historik, issues, merge requests (som pull requests), labels, milepæle, wikier og releases. Et lille repository med en enkel .gitlab-ci.yml tager 30 til 60 minutter, inklusive pipelinen.
Alle udsagn om GitLab på denne side stammer fra GitLabs egne sider, linket hvor udsagnet står, og er aflæst 23. oktober 2026. GitLab ændrer sine niveauer og priser; er noget her forældet, så skriv til os på support@frem.sh, så retter vi det. GitLab er et varemærke tilhørende GitLab Inc. fremforge er ikke tilknyttet GitLab.