Sammenligning
fremforge sammenlignet med GitHub
fremforge er et europeisk alternativ til GitHub: Git-hosting, pull requests, CI/CD-runnere, pakkeregistre og sikkerhetsskanning på én plattform, drevet av et europeisk selskap på T Cloud Public i Tyskland. Denne siden sammenligner de to når det gjelder pris, sikkerhet, forsyningskjede og hvor dataene ligger, ut fra GitHubs egne publiserte sider, og sier rett ut hva GitHub har som vi ikke har.
Pris for et team som committer kode
På GitHub er skanning etter secrets og kodeskanning i private repositoryer betalte tillegg per aktive committer. På fremforge er de inkludert i prisen per bruker.
GitHub Enterprise Cloud 🇺🇸 Amerikansk selskap
$70/committer/mnd.$21 Enterprise Cloud + $19 Secret Protection + $30 Code Security
Enterprise Cloud "starting at $21 USD per user/month" (GitHubs priser). Secret Protection koster "$19 USD per active committer/month" og Code Security "$30 USD per active committer/month" (GitHubs sikkerhetsplaner). En committer regnes som aktiv hvis "one of their commits has been pushed to the repository within the last 90 days" (GitHubs faktureringsdokumentasjon). For et medlem som committer, blir det $70 i måneden; et medlem som aldri committer, koster $21.
fremforge 🇪🇺 hostet i Tyskland
30 €/bruker/mnd.fast pris · 25,50 € per bruker per måned ved årlig fakturering
Skanning etter secrets med push-beskyttelse, SAST, skanning av avhengigheter, containerimager, IaC og lisenser, nåbarhet, pull requests med sikkerhetsrettelser, avhengighetsproxyen og 1 000 CI-minutter per bruker per måned, i prisen per bruker. Priser.
GitHubs priser er oppgitt i USD, slik de publiseres; vi har ikke regnet dem om. GitHub Team koster $4 per bruker per måned og kan kjøpe de samme to tilleggene; det mangler SAML-basert single sign-on og tillatelsesliste for IP-adresser (GitHubs planer).
Funksjon for funksjon
Kolonnen GitHub: hva GitHubs egen dokumentasjon sier, for private repositoryer som eies av en organisasjon. Kolonnen fremforge: hva som er inkludert for hver fremforge-bruker.
| Funksjon | GitHub | fremforge |
|---|---|---|
| Skanning etter secrets og push-beskyttelse | Krever tillegget Secret Protection på Team eller Enterprise Cloud (dokumentasjon) | Inkludert. Secrets avvises før commiten havner i historikken, med egendefinerte mønstre per organisasjon eller repository |
| Gyldighetssjekk av secrets | Tillegget Secret Protection (dokumentasjon) | Inkludert, slås på per leverandør; konsollen viser hvor hver sjekk sendes |
| Kodeskanning (SAST) | CodeQL; krever tillegget Code Security (dokumentasjon) | Inkludert. OpenGrep på hver pull request, slått på som standard |
| Varsler om sårbare avhengigheter | Dependabot-varsler og sikkerhetsoppdateringer i alle planer (dokumentasjon) | Inkludert. Trivy og osv-scanner på hver pull request, merge blokkeres ved den alvorlighetsgraden du velger |
| Skanning av containerimager | Gjennom tredjepartsskannere som laster opp SARIF-resultater (dokumentasjon) | Inkludert. Hvert image som pushes til registeret, skannes, med pull requests som retter base-imaget |
| Skanning av infrastruktur som kode | Gjennom tredjepartsskannere (samme SARIF-vei) | Inkludert. Terraform, Kubernetes, Helm, Dockerfile og Compose, på hver pull request |
| Nåbarhet | Et rangeringssignal for Dependabot-varsler ("whether vulnerable function calls are detected") (dokumentasjon) | Hvert funn merkes som nåbart, ikke nåbart eller ukjent, med fil og linje som bevis. Kallgrafer for Go, JavaScript og TypeScript; Python, Java og Kotlin på importnivå |
| Kjent utnyttet først | EPSS-filter på Dependabot-varsler (dokumentasjon) | Oppføringer i ENISAs EU Vulnerability Database og CISA KEV får et merke, rangeres først og rettes først; EPSS innenfor en alvorlighetsgrad |
| Automatiske rettelser | Dependabots sikkerhetsoppdateringer; Copilot Autofix for kodeskanning krever Code Security (dokumentasjon) | Pull requests med sikkerhetsrettelser for npm, Go, PyPI, Maven, Gradle, NuGet, Cargo og base-imager, én per pakke, kjent utnyttet først; AI-rettelser for utvalgte SAST-funn med din egen modellnøkkel |
| Lisensetterlevelse | Enterprise-konto med Code Security (dokumentasjon) | Inkludert. SPDX-tillatelsesliste per repository, arvet fra organisasjonen |
| Avhengighetsproxy og pakkebuffer | En pakkebrannmur i public preview for enterprise-kunder, dokumentert for npm (dokumentasjon) | Inkludert og slått på som standard: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM og containerimager bufres per organisasjon. Kjent skadevare avvises, pakkepolicy, minste utgivelsesalder; leverer videre når et register hos upstream er nede |
| Skadevare | Varsler om skadevare sammen med Dependabot-varsler (dokumentasjon) | Kjent skadevare avvises i avhengighetsproxyen; ClamAV ved hver opplasting av pakker og imager |
| SBOM og proveniens | SBOM-eksport for alle; artefaktattesteringer for private repositoryer krever Enterprise Cloud, SLSA Build Level 2 (dokumentasjon) | SBOM for hvert image runneren bygger; signert SLSA-proveniens fra de hostede runnerne |
| Signering | Attesteringer på Sigstore Public Good for offentlige repositoryer, GitHubs egen instans for private (dokumentasjon) | Nøkkelfri cosign-signering på fremforges egen Sigstore (Fulcio og tidsstempeltjeneste) i Tyskland; policy for image-signaturer ved henting |
| Godkjenning av utrullinger | Påkrevde godkjennere i private repositoryer krever Enterprise (dokumentasjon) | Inkludert. Navngitte miljøer med secrets, branchregler og påkrevde godkjennere per miljø |
| Revisjonslogger til SIEM-en din | Strømming av revisjonsloggen i Enterprise Cloud (dokumentasjon) | Inkludert. Signert levering til Splunk, QRadar, Sentinel eller Datadog; hashkjedet revisjonsspor |
| Tillatelsesliste for IP-adresser | Bare Enterprise Cloud (dokumentasjon) | Inkludert |
| CI-minutter | 3 000 i måneden på Team, 50 000 på Enterprise Cloud, per konto; deretter Linux for $0.006 per minutt (dokumentasjon) | 1 000 i måneden per bruker, i en felles pott; deretter 0,01 € per minutt; én engangs-VM per jobb |
| Hvor dataene dine ligger | "your local region, the United States, and other countries" (personvernerklæring); et alternativ for datalokalisering i EU på Enterprise Cloud, der enkelte data likevel lagres utenfor regionen (dokumentasjon) | Tyskland, på Deutsche Telekoms T Cloud Public (eu-de). Ingen databehandler med amerikansk morselskap på dataveien |
Hva GitHub har som fremforge ikke har
- En gratisplan. GitHub Free koster $0. fremforge har en gratis prøveperiode på 30 dager, deretter 30 € per bruker.
- SAML-basert single sign-on. I fremforge logger du inn med OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik med flere), ikke SAML.
- Egen drift. GitHub Enterprise Server kjører i ditt eget datasenter. fremforge finnes bare som hostet tjeneste.
- Copilot. fremforge har ingen egen AI; de valgfrie AI-funksjonene kjører bare med din egen nøkkel fra din AI-leverandør.
- Økosystemet. GitHub Marketplace, Codespaces, GitHub Pages og det største open source-fellesskapet. Vanlige Actions som
actions/checkoutfungerer på fremforge gjennom speil i EU; enkelte Marketplace-actions trenger små endringer. - Prosjekter og planlegging. fremforge har issues, etiketter og milepæler, ikke GitHub Projects-tavler.
Flytt fra GitHub
Importverktøyet kopierer repositoryer med historikk, issues, pull requests og utgivelser. Et lite repository med enkle Actions tar 15 til 30 minutter med faktisk arbeid. Du kan også speile repositoryene og fortsette å jobbe på GitHub mens du flytter.
Hver påstand om GitHub på denne siden kommer fra GitHubs egne sider, lenket der påstanden står, lest 23. oktober 2026. GitHub endrer planene og prisene sine; hvis noe her er utdatert, si fra på support@frem.sh, så retter vi det. GitHub er et varemerke som tilhører GitHub, Inc. fremforge har ingen tilknytning til GitHub.