Én plan. Per bruker. I EUR.

Dette er inkludert

• Forgejo-flaten. Repositoryer, issues, PR-er, pakkeregistre - Forgejo upstream med et lite sett MFA-patcher (API-kompatibel).
• Gratis lesere med lesetilgang. Legg til ubegrenset mange medlemmer med rollen leser - klone, bla i koden, lese issues og PR-er - uten kostnad. Du betaler bare for medlemmer som kan pushe eller administrere.
• Auditors. Hver organisasjon har et innebygd Auditors-team med lesetilgang som også kan lese organisasjonens innstillinger, medlemmer og revisjonsspor - men aldri endre noe eller laste ned eksporter. De første 5 revisorene per organisasjon er gratis; en sjette eller flere regnes som betalte brukere. Slik fungerer revisorer.
• Hostede CI-runnere. 1 000 min per bruker per måned, i en felles pott. Samtidige jobber: 2 per bruker garantert (minst 10, høyst 60), og opptil 60 når det er ledig kapasitet (rimelig bruk; flere etter avtale). 0,01 €/min når potten er tom. Hver jobb regnes i hele minutter, rundet opp (en jobb på 61 sekunder regnes som 2 minutter), både for potten og for overforbruk. Én engangs-VM per jobb.
• Suveren byggekjede. Hostede runnere installerer npm-, PyPI-, Go-, Maven- og NuGet-pakker og henter containerimager gjennom organisasjonens avhengighetsproxy, og henter GitHub Actions fra Forgejo-pull-speil. Konfigureres automatisk i hver runner-jobb.
• Avhengighetsproxy. Hent containerimager og npm-, PyPI-, Maven-, NuGet-, Go-, Cargo-, Helm- og RPM-pakker fra de store offentlige registrene gjennom frem.sh, bufret for organisasjonen din. Slått på som standard. Hentinger fra Docker Hub bruker organisasjonens egen innlogging til Docker Hub. Rimelig bruk etter AUP §4A.
• Security. Skanning etter secrets i pre-receive, push-beskyttelse, skanning av avhengigheter, lisenser, imager og skadevare, SAST, nåbarhetsvurderinger (nåbar, ikke nåbar, ukjent), merking av kjent utnyttede sårbarheter (ENISA EUVD + CISA KEV), pull requests med sikkerhetsrettelser, signerte commits, SLSA-proveniens, SBOM per bygg, låsing av workflower (PR som skriver om til SHA-låsing).
• Etterlevelse. Samsvarsrapport, kontrollbevis og en signert leverandørattestering på forespørsel av revisjonskjeden og sikkerhetsnivået (HTML + JSON).
• Avhengighetsoppdateringer (sikkerhetsrettelser og versjonsoppdateringer). Versjonsoppdateringer etter tidsplan, med 3 dagers ventetid etter utgivelse, og pull requests med sikkerhetsrettelser med ett klikk eller, hvis du vil, automatisk for funnene som betyr mest, én per pakke til den laveste versjonen som retter feilen. Sikkerhetsrettelser fungerer uten at du slår på versjonsoppdateringer; som standard venter de på gjennomgang; automatisk merge når sjekkene går gjennom, slår du på selv.
• Lagring. 5 GB repository + 5 GB LFS + 5 GB pakker per bruker, som tre separate potter for hele organisasjonen. Bufferen i avhengighetsproxyen regnes mot pakkepotten.
• Utgående pakketrafikk. Mykt tak på 100 GB per bruker per måned (vi sier fra til deg); hardt tak på 300 GB per bruker per måned, deretter strupet til 1 Mbit/s til den 1. Ingen avgift for overforbruk. Nedlastinger fra runnere som fremforge hoster, regnes aldri mot noen av takene; selvhostede runnere og andre klienter gjør det.
• SSO med step-up-MFA. OIDC-SSO (Entra ID, ADFS, Okta, Google Workspace) med ekte verifisering av acr_values/amr-claim (ikke bare ved første innlogging), sesjonsbinding per organisasjon.
• Tilgangskontroll på enterprise-nivå. SSH-CA, maskinvarebaserte nøkler (bare WebAuthn), tillatelsesliste for IP, tillatelsesliste for e-postdomener, maksimal PAT-levetid per organisasjon, krav om signerte commits, standardverdier for branchbeskyttelse i hele organisasjonen.
• SCIM 2.0-provisjonering. Send brukere og grupper fra Okta, Entra, Authentik eller en hvilken som helst kompatibel IdP. Autentisering med bearer-token per organisasjon, med rotasjon av to tokener.
• OIDC-føderasjon. Kortlivet legitimasjon for T Cloud Public i hver jobb. Ingen langlivede deploy-nøkler.
• Utrullingsmiljøer. Secrets, branchbegrensninger og påkrevde godkjennere per miljø.
• SIEM-videresending. HMAC-signerte revisjonshendelser sendes med POST til ditt Splunk/QRadar/Sentinel/Datadog-endepunkt.
• Frist for utbedring (SLA). Du setter selv antall dager til utbedring per alvorlighetsgrad; funn som har passert fristen, vises som varsler under bjelleikonet. Du kan velge å forlenge fristen for funn som ikke er nåbare; kjent utnyttede sårbarheter beholder alltid hele fristen.
• Offentlig REST-API. Den samme flaten som mennesker bruker. PAT + OAuth 2.0 client credentials. Klar for AI-agenter.
• For team med AI-agenter. Active work (hvem som bygger hva, og det samme arbeidet funnet før merge), overleveringsnotater, merge-stopp, prioritet i merge-køen, risikonivåer, teamregler, én hendelsesfeed per person og varsler om CI som løper løpsk. Agenter handler på vegne av sin person, og revisjonsloggen viser personen: ingen agentkontoer og ingen pris per agent. Bygget for team med AI-agenter →
• AI-integrasjoner (egen nøkkel). PR-gjennomgang, Renovate-forklaringer, AI-rettelse for utvalgte SAST-funn (slått av som standard), /ai/complete som kunden kan kalle. Ta med din egen nøkkel - Anthropic, OpenAI, Mistral, Vertex Gemini eller en hvilken som helst OpenAI-kompatibel URL. Datavei & suverenitet →
• Offentlige repositoryer støttes. Private som standard.
• Manipulasjonsavslørende eksport med ett klikk. Repositoryer, LFS, Actions-logger, utdrag av revisjonsloggen, attesteringer - pakket med et SHA-256-manifest.
• Revisjonsloggen oppbevares i opptil 2 år. Kan konfigureres per organisasjon (90 / 180 / 365 / 730 dager). Den hashkjedede indeksen oppbevares for alltid; hendelsesdata slettes etter policyen din. WORM-forankret med replika i en annen region.
• Overforbruk av lagring. 0,20 € per GB per måned på den berørte potten, faktureres etterskuddsvis.