Vergelijking
fremforge vs GitHub
fremforge is een Europees alternatief voor GitHub: Git-hosting, pull requests, CI/CD-runners, pakketregisters en beveiligingsscans op één platform, beheerd door een Europees bedrijf op T Cloud Public in Duitsland. Deze pagina vergelijkt de twee op prijs, beveiliging, supply chain en datalocatie, op basis van de eigen gepubliceerde pagina’s van GitHub, en zegt eerlijk wat GitHub heeft dat wij niet hebben.
Prijs voor een team dat code commit
Bij GitHub zijn secret scanning en code scanning op privérepositories betaalde add-ons per actieve committer. Bij fremforge zitten ze in de plaats.
GitHub Enterprise Cloud 🇺🇸 Amerikaans bedrijf
$70/committer/mnd$21 Enterprise Cloud + $19 Secret Protection + $30 Code Security
Enterprise Cloud "starting at $21 USD per user/month" (GitHub-prijzen). Secret Protection kost "$19 USD per active committer/month" en Code Security "$30 USD per active committer/month" (beveiligingsplannen van GitHub). Een committer is actief als "one of their commits has been pushed to the repository within the last 90 days" (facturatiedocumentatie van GitHub). Voor een lid dat commit, is dat $70 per maand; een lid dat nooit commit, kost $21.
fremforge 🇪🇺 gehost in Duitsland
€ 30/plaats/mndvast · € 25,50/plaats/mnd bij jaarlijkse facturatie
Secret scanning met push-bescherming, SAST, scannen van afhankelijkheden, containerimages, IaC en licenties, bereikbaarheid, pull requests met beveiligingsfixes, de dependency-proxy en 1.000 CI-minuten per plaats per maand, allemaal in de prijs per plaats. Prijzen.
De prijzen van GitHub staan in USD, zoals gepubliceerd; we hebben ze niet omgerekend. GitHub Team kost $4 per gebruiker per maand en kan dezelfde twee add-ons kopen; het heeft geen SAML-single sign-on en geen IP-allowlist (plannen van GitHub).
Functie voor functie
Kolom GitHub: wat de eigen documentatie van GitHub zegt, voor privérepositories van een organisatie. Kolom fremforge: wat elke fremforge-plaats bevat.
| Functie | GitHub | fremforge |
|---|---|---|
| Secret scanning en push-bescherming | Vereist de add-on Secret Protection op Team of Enterprise Cloud (docs) | Inbegrepen. Secrets worden geweigerd voordat de commit in de geschiedenis komt, met eigen patronen per organisatie of repository |
| Geldigheidscontrole van secrets | Add-on Secret Protection (docs) | Inbegrepen, per aanbieder in te schakelen; de console toont waarheen elke controle wordt gestuurd |
| Code scanning (SAST) | CodeQL; vereist de add-on Code Security (docs) | Inbegrepen. OpenGrep op elke pull request, standaard aan |
| Meldingen over kwetsbare afhankelijkheden | Dependabot-alerts en -beveiligingsupdates in elk plan (docs) | Inbegrepen. Trivy en osv-scanner op elke pull request, merge geblokkeerd vanaf de ernst die je kiest |
| Scannen van containerimages | Via scanners van derden die SARIF-resultaten uploaden (docs) | Inbegrepen. Elk image dat naar het register wordt gepusht, wordt gescand, met pull requests die het basisimage fixen |
| Scannen van infrastructure-as-code | Via scanners van derden (dezelfde SARIF-route) | Inbegrepen. Terraform, Kubernetes, Helm, Dockerfile en Compose, op elke pull request |
| Bereikbaarheid | Een rangschikkingssignaal voor Dependabot-alerts ("whether vulnerable function calls are detected") (docs) | Elke bevinding gemarkeerd als bereikbaar, niet bereikbaar of onbekend, met bestand en regel als bewijs. Call graphs voor Go, JavaScript en TypeScript; Python, Java en Kotlin op importniveau |
| Bekend misbruikt eerst | EPSS-filter op Dependabot-alerts (docs) | Vermeldingen in de EU Vulnerability Database van ENISA en in CISA KEV krijgen een badge, komen bovenaan en worden als eerste gefixt; EPSS binnen een ernstniveau |
| Automatische fixes | Dependabot-beveiligingsupdates; Copilot Autofix voor code scanning vereist Code Security (docs) | Pull requests met beveiligingsfixes voor npm, Go, PyPI, Maven, Gradle, NuGet, Cargo en basisimages, één per pakket, bekend misbruikt eerst; AI-fixes voor geselecteerde SAST-bevindingen met je eigen modelsleutel |
| Licentiecompliance | Enterprise-account met Code Security (docs) | Inbegrepen. SPDX-allowlist per repository, overgenomen van de organisatie |
| Dependency-proxy en pakketcache | Een package firewall in public preview voor enterprises, gedocumenteerd voor npm (docs) | Inbegrepen en standaard aan: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM en containerimages, gecachet per organisatie. Bekende malware geweigerd, pakketbeleid, minimale leeftijd van releases; blijft leveren als een upstream-register plat ligt |
| Malware | Malware-alerts bij de Dependabot-alerts (docs) | Bekende malware geweigerd in de dependency-proxy; ClamAV bij elke upload van pakketten en images |
| SBOM en provenance | SBOM-export voor iedereen; artifact attestations op privérepositories vereisen Enterprise Cloud, SLSA Build Level 2 (docs) | SBOM bij elk image dat een runner bouwt; ondertekende SLSA-provenance van de gehoste runners |
| Ondertekenen | Attestations op Sigstore Public Good voor publieke repositories, de eigen instantie van GitHub voor privérepositories (docs) | Sleutelloos ondertekenen met cosign op de eigen Sigstore van fremforge (Fulcio en timestamp authority) in Duitsland; beleid voor image-handtekeningen bij het pullen |
| Deploygoedkeuringen | Verplichte reviewers op privérepositories vereisen Enterprise (docs) | Inbegrepen. Benoemde omgevingen met secrets, branchregels en verplichte reviewers per omgeving |
| Audit naar je SIEM | Audit log streaming op Enterprise Cloud (docs) | Inbegrepen. Ondertekende aflevering bij Splunk, QRadar, Sentinel of Datadog; hashgekoppelde audittrail |
| IP-allowlist | Alleen Enterprise Cloud (docs) | Inbegrepen |
| CI-minuten | 3.000 per maand op Team, 50.000 op Enterprise Cloud, per account; daarna Linux voor $0.006 per minuut (docs) | 1.000 per maand per plaats, gedeeld; daarna € 0,01 per minuut; één wegwerp-VM per job |
| Waar je data staat | "your local region, the United States, and other countries" (privacyverklaring); een optie voor dataresidentie in de EU op Enterprise Cloud, waarbij sommige data buiten de regio wordt opgeslagen (docs) | Duitsland, op T Cloud Public van Deutsche Telekom (eu-de). Geen verwerker met een Amerikaanse moedermaatschappij op het datapad |
Wat GitHub heeft dat fremforge niet heeft
- Een gratis plan. GitHub Free kost $0. fremforge heeft een gratis proefperiode van 30 dagen, daarna € 30 per plaats.
- SAML-single sign-on. Bij fremforge log je in via OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik en andere), niet via SAML.
- Zelf hosten. GitHub Enterprise Server draait in je eigen datacenter. fremforge is alleen als gehoste dienst beschikbaar.
- Copilot. fremforge heeft geen eigen AI; optionele AI-functies werken alleen met een sleutel van je eigen aanbieder.
- Het ecosysteem. GitHub Marketplace, Codespaces, GitHub Pages en de grootste opensourcecommunity. Gangbare Actions zoals
actions/checkoutwerken op fremforge via mirrors in de EU; sommige Marketplace-actions hebben kleine aanpassingen nodig. - Projecten en planning. fremforge heeft issues, labels en milestones, geen GitHub Projects-borden.
Overstappen van GitHub
De importer kopieert repositories met hun geschiedenis, issues, pull requests en releases. Een kleine repository met eenvoudige Actions kost 15 tot 30 minuten handwerk. Je kunt repositories ook mirroren en op GitHub blijven werken terwijl je overstapt.
Elke uitspraak over GitHub op deze pagina komt van de eigen pagina’s van GitHub, gelinkt op de plek waar ze wordt gedaan, en gelezen op 23 oktober 2026. GitHub wijzigt zijn plannen en prijzen; is hier iets verouderd, laat het ons weten via support@frem.sh, dan passen we het aan. GitHub is een handelsmerk van GitHub, Inc. fremforge is niet verbonden aan GitHub.