Sammenligning
fremforge sammenlignet med GitLab
fremforge er et europeisk alternativ til GitLab: Git-hosting, merge requests i form av pull requests, CI/CD-runnere, pakkeregistre og sikkerhetsskanning på én plattform, drevet av et europeisk selskap på T Cloud Public i Tyskland. Denne siden sammenligner de to når det gjelder pris, sikkerhet, forsyningskjede og hvor dataene ligger, ut fra GitLabs egne publiserte sider, og sier rett ut hva GitLab har som vi ikke har.
Pris per bruker
Det meste av sikkerhetsskanningen i GitLab ligger i Ultimate, som GitLab nå priser på forespørsel. På fremforge er den inkludert i den ene prisen per bruker.
GitLab Premium 🇺🇸 Amerikansk selskap
$29/bruker/mnd.faktureres årlig
"$29 per user/month, billed annually" med 10 000 beregningsminutter i måneden (GitLabs priser). Skanning av avhengigheter, push-beskyttelse for secrets, DAST og lisensskanning er funksjoner i Ultimate (kilder i tabellen nedenfor).
GitLab Ultimate 🇺🇸 Amerikansk selskap
$99/bruker/mnd.rapportert listepris, faktureres årlig
GitLabs side sier "Get custom pricing", med 50 000 beregningsminutter i måneden (GitLabs priser); $99 per bruker per måned ved årlig fakturering er prisen kjøpere rapporterer (SpendBase).
fremforge 🇪🇺 hostet i Tyskland
30 €/bruker/mnd.fast pris · 25,50 € per bruker per måned ved årlig fakturering
Skanning etter secrets med push-beskyttelse, SAST, skanning av avhengigheter, containerimager, IaC og lisenser, nåbarhet, pull requests med sikkerhetsrettelser, avhengighetsproxyen og 1 000 CI-minutter per bruker per måned, i prisen per bruker. Priser.
GitLabs priser er oppgitt i USD, slik de publiseres; vi har ikke regnet dem om. GitLab Free koster $0 for opptil 5 brukere per toppnivågruppe, med 400 beregningsminutter i måneden (GitLabs priser).
Funksjon for funksjon
Kolonnen GitLab: nivået GitLabs egen dokumentasjon oppgir for gitlab.com. Kolonnen fremforge: hva som er inkludert for hver fremforge-bruker.
| Funksjon | GitLab | fremforge |
|---|---|---|
| Oppdagelse av secrets i pipelines | Free og oppover (dokumentasjon) | Inkludert |
| Push-beskyttelse for secrets | Ultimate (dokumentasjon) | Inkludert. Secrets avvises før commiten havner i historikken, med egendefinerte mønstre per organisasjon eller repository |
| Gyldighetssjekk av secrets | Ultimate (dokumentasjon) | Inkludert, slås på per leverandør |
| SAST | Grunnleggende skanning i alle nivåer; funn i merge requests og Advanced SAST i Ultimate (dokumentasjon) | Inkludert. OpenGrep på hver pull request, funn direkte i pull requesten |
| Skanning av avhengigheter | Ultimate (dokumentasjon) | Inkludert. Trivy og osv-scanner på hver pull request |
| Containerskanning | Skanning i alle nivåer; visninger i merge requests og sikkerhetsvisninger i Ultimate (dokumentasjon) | Inkludert. Hvert image som pushes, skannes, med pull requests som retter base-imaget |
| Skanning av infrastruktur som kode | Skanning i alle nivåer; behandling av resultatene i Ultimate (dokumentasjon) | Inkludert. Terraform, Kubernetes, Helm, Dockerfile og Compose |
| Nåbarhet | Statisk nåbarhet, Ultimate (dokumentasjon) | Inkludert. Nåbar, ikke nåbar eller ukjent, med fil og linje som bevis |
| Kjent utnyttet og EPSS | KEV og EPSS på siden med sårbarhetsdetaljer, Ultimate (dokumentasjon) | Inkludert. Oppføringer i ENISAs EU Vulnerability Database og CISA KEV rangeres og rettes først; EPSS innenfor en alvorlighetsgrad |
| Automatiske rettelser | Automatisk utbedring ved containerskanning og agentbasert SAST-utbedring, Ultimate (dokumentasjon) | Inkludert. Pull requests med sikkerhetsrettelser for npm, Go, PyPI, Maven, Gradle, NuGet, Cargo og base-imager; AI-rettelser for utvalgte SAST-funn med din egen modellnøkkel |
| Lisensetterlevelse | Ultimate (dokumentasjon) | Inkludert. SPDX-tillatelsesliste per repository |
| DAST | Ultimate (dokumentasjon) | Tilbys ikke |
| Avhengighetsproxy | Containerimager i alle nivåer, som gjennomgående buffer (dokumentasjon); et virtuelt register for andre formater i beta, Premium og oppover (dokumentasjon) | Inkludert og slått på som standard: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM og containerimager, der kjent skadevare avvises, med pakkepolicy og minste utgivelsesalder |
| SBOM | Avhengighetsliste og eksport, Ultimate (dokumentasjon) | SBOM for hvert image runneren bygger; signert SLSA-proveniens |
| Signering | Nøkkelfri Sigstore-signering i CI (dokumentasjon) | Nøkkelfri cosign-signering på fremforges egen Sigstore i Tyskland; policy for image-signaturer ved henting |
| Beskyttede miljøer | Premium og oppover (dokumentasjon) | Inkludert. Påkrevde godkjennere per miljø |
| Revisjonslogger til SIEM-en din | Strømming av revisjonshendelser, Ultimate (dokumentasjon) | Inkludert. Signert levering til Splunk, QRadar, Sentinel eller Datadog |
| Tillatelsesliste for IP-adresser | Premium og oppover (dokumentasjon) | Inkludert |
| Hvor dataene dine ligger | "hosted in the United States" for gitlab.com (personvernerklæring); valg av region, også regioner i EU, med GitLab Dedicated, et single-tenant-tilbud i Ultimate på AWS (dokumentasjon) | Tyskland, på Deutsche Telekoms T Cloud Public (eu-de). Ingen databehandler med amerikansk morselskap på dataveien |
Hva GitLab har som fremforge ikke har
- En gratisplan. GitLab Free koster $0 for opptil 5 brukere. fremforge har en gratis prøveperiode på 30 dager, deretter 30 € per bruker.
- Self-managed og Dedicated. GitLab kjører i ditt eget miljø eller som en single-tenant-instans. fremforge finnes bare som hostet tjeneste.
- SAML-basert single sign-on. I fremforge logger du inn med OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik med flere), ikke SAML.
- DAST. fremforge kjører ikke dynamisk sikkerhetstesting av applikasjoner.
- Planlegging. Epics, roadmaps og iterasjoner. fremforge har issues, etiketter og milepæler.
- GitLab CI-syntaks. CI-en i fremforge bruker workflow-syntaksen fra GitHub Actions, så
.gitlab-ci.yml-pipelines skrives om til workflower. Migreringsveiledningen viser hvordan.
Flytt fra GitLab
Importverktøyet kopierer repositoryer med hele historikken, issues, merge requests (som pull requests), etiketter, milepæler, wikier og utgivelser. Et lite repository med en enkel .gitlab-ci.yml tar 30 til 60 minutter, pipelinen medregnet.
Hver påstand om GitLab på denne siden kommer fra GitLabs egne sider, lenket der påstanden står, lest 23. oktober 2026. GitLab endrer nivåene og prisene sine; hvis noe her er utdatert, si fra på support@frem.sh, så retter vi det. GitLab er et varemerke som tilhører GitLab Inc. fremforge har ingen tilknytning til GitLab.