Comparatif
fremforge vs GitLab
fremforge est une alternative européenne à GitLab : hébergement Git, merge requests sous forme de pull requests, runners CI/CD, registres de paquets et analyse de sécurité sur une seule plateforme, exploitée par une entreprise européenne sur T Cloud Public en Allemagne. Cette page compare les deux sur le prix, la sécurité, la chaîne d’approvisionnement et la localisation des données, à partir des pages publiées par GitLab lui-même, et dit franchement ce que GitLab offre et que nous n’offrons pas.
Prix par siège
L’essentiel des analyses de sécurité de GitLab se trouve dans Ultimate, dont GitLab ne communique désormais le prix que sur devis. Chez fremforge, tout est compris dans le prix unique du siège.
GitLab Premium 🇺🇸 société américaine
$29/utilisateur/moisfacturé annuellement
« $29 per user/month, billed annually », avec 10 000 minutes de calcul par mois (tarifs GitLab). L’analyse des dépendances, la protection des push contre les secrets, le DAST et l’analyse des licences sont des fonctionnalités d’Ultimate (sources dans le tableau ci-dessous).
GitLab Ultimate 🇺🇸 société américaine
$99/utilisateur/moisprix catalogue rapporté, facturé annuellement
La page de GitLab indique « Get custom pricing », avec 50 000 minutes de calcul par mois (tarifs GitLab) ; $99 par utilisateur et par mois, facturé annuellement, est le prix rapporté par les acheteurs (SpendBase).
fremforge 🇪🇺 hébergé en Allemagne
30 €/siège/moisforfait · 25,50 €/siège/mois en facturation annuelle
Détection de secrets avec protection des push, SAST, analyse des dépendances, des images de conteneur, de l’IaC et des licences, atteignabilité, pull requests de correction de sécurité, proxy de dépendances et 1 000 minutes de CI par siège et par mois, compris dans le prix du siège. Tarifs.
Les prix de GitLab sont en USD, tels que publiés ; nous ne les avons pas convertis. GitLab Free coûte $0 jusqu’à 5 utilisateurs par groupe de premier niveau, avec 400 minutes de calcul par mois (tarifs GitLab).
Fonction par fonction
Colonne GitLab : le niveau d’offre indiqué par la documentation de GitLab pour gitlab.com. Colonne fremforge : ce que comprend chaque siège fremforge.
| Fonctionnalité | GitLab | fremforge |
|---|---|---|
| Détection de secrets dans les pipelines | Free et au-delà (doc) | Inclus |
| Protection des push contre les secrets | Ultimate (doc) | Inclus. Les secrets sont refusés avant que le commit n’entre dans l’historique, avec des motifs personnalisés par organisation ou par dépôt |
| Vérification de validité des secrets | Ultimate (doc) | Inclus, activé fournisseur par fournisseur |
| SAST | Analyse de base dans tous les niveaux ; résultats dans les merge requests et Advanced SAST dans Ultimate (doc) | Inclus. OpenGrep sur chaque pull request, résultats sur la pull request |
| Analyse des dépendances | Ultimate (doc) | Inclus. Trivy et osv-scanner sur chaque pull request |
| Analyse des conteneurs | Analyse dans tous les niveaux ; vues merge request et sécurité dans Ultimate (doc) | Inclus. Chaque image poussée est analysée, avec des pull requests de mise à jour de l’image de base |
| Analyse de l’infrastructure as code | Analyse dans tous les niveaux ; traitement des résultats dans Ultimate (doc) | Inclus. Terraform, Kubernetes, Helm, Dockerfile et Compose |
| Atteignabilité | Atteignabilité statique, Ultimate (doc) | Inclus. Atteignable, non atteignable ou inconnu, avec le fichier et la ligne comme preuve |
| Vulnérabilités exploitées et EPSS | KEV et EPSS sur la page de détail de la vulnérabilité, Ultimate (doc) | Inclus. Les entrées de la base européenne des vulnérabilités de l’ENISA et du catalogue KEV de la CISA sont classées et corrigées en premier ; EPSS au sein d’un même niveau de gravité |
| Corrections automatiques | Remédiation automatique de l’analyse des conteneurs et résolution SAST agentique, Ultimate (doc) | Inclus. Pull requests de correction de sécurité pour npm, Go, PyPI, Maven, Gradle, NuGet, Cargo et les images de base ; corrections IA de certains résultats SAST avec votre propre clé de modèle |
| Conformité des licences | Ultimate (doc) | Inclus. Liste d’autorisation SPDX par dépôt |
| DAST | Ultimate (doc) | Non proposé |
| Proxy de dépendances | Images de conteneur dans tous les niveaux, sous forme de cache pull-through (doc) ; un registre virtuel pour les autres formats en bêta, Premium et au-delà (doc) | Inclus et activé par défaut : npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM et images de conteneur, avec refus des logiciels malveillants connus, politique de paquets et ancienneté minimale de publication |
| SBOM | Liste des dépendances et export, Ultimate (doc) | SBOM pour chaque image construite par un runner ; provenance SLSA signée |
| Signature | Signature sans clé Sigstore dans la CI (doc) | Signature sans clé cosign sur l’instance Sigstore propre à fremforge en Allemagne ; politique de signature des images au téléchargement |
| Environnements protégés | Premium et au-delà (doc) | Inclus. Relecteurs obligatoires par environnement |
| Audit vers votre SIEM | Diffusion des événements d’audit, Ultimate (doc) | Inclus. Envoi signé vers Splunk, QRadar, Sentinel ou Datadog |
| Liste d’IP autorisées | Premium et au-delà (doc) | Inclus |
| Où se trouvent vos données | « hosted in the United States » pour gitlab.com (déclaration de confidentialité) ; un choix de région, y compris dans l’UE, avec GitLab Dedicated, une offre Ultimate mono-locataire sur AWS (doc) | En Allemagne, sur T Cloud Public de Deutsche Telekom (eu-de). Aucun sous-traitant à capitaux américains sur le chemin des données |
Ce que GitLab offre et que fremforge n’offre pas
- Une offre gratuite. GitLab Free coûte $0 jusqu’à 5 utilisateurs. fremforge propose un essai gratuit de 30 jours, puis 30 € par siège.
- Self-managed et Dedicated. GitLab tourne dans votre propre environnement ou en instance mono-locataire. fremforge est uniquement proposé en service hébergé.
- L’authentification unique SAML. fremforge se connecte via OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik et d’autres), pas via SAML.
- Le DAST. fremforge ne réalise pas de tests dynamiques de sécurité des applications.
- La planification. Epics, roadmaps et itérations. fremforge propose tickets, labels et jalons.
- La syntaxe GitLab CI. La CI de fremforge utilise la syntaxe des workflows GitHub Actions : les pipelines
.gitlab-ci.ymlsont donc réécrits en workflows. Le guide de migration explique comment.
Migrer depuis GitLab
L’outil d’import copie les dépôts avec tout leur historique, leurs tickets, leurs merge requests (sous forme de pull requests), leurs labels, jalons, wikis et releases. Un petit dépôt avec un .gitlab-ci.yml simple demande 30 à 60 minutes, pipeline compris.
Chaque affirmation sur GitLab figurant sur cette page provient des pages de GitLab lui-même, citées là où elle est faite, et consultées le 23 octobre 2026. GitLab modifie ses niveaux d’offre et ses prix ; si une information est périmée, signalez-le-nous à support@frem.sh et nous la corrigerons. GitLab est une marque de GitLab Inc. fremforge n’est pas affilié à GitLab.