Vergelijking
fremforge vs GitLab
fremforge is een Europees alternatief voor GitLab: Git-hosting, merge requests in de vorm van pull requests, CI/CD-runners, pakketregisters en beveiligingsscans op één platform, beheerd door een Europees bedrijf op T Cloud Public in Duitsland. Deze pagina vergelijkt de twee op prijs, beveiliging, supply chain en datalocatie, op basis van de eigen gepubliceerde pagina’s van GitLab, en zegt eerlijk wat GitLab heeft dat wij niet hebben.
Prijs per plaats
Het grootste deel van de beveiligingsscans van GitLab zit in Ultimate, waarvoor GitLab nu alleen op aanvraag een prijs geeft. Bij fremforge zit het in die ene prijs per plaats.
GitLab Premium 🇺🇸 Amerikaans bedrijf
$29/gebruiker/mndjaarlijks gefactureerd
"$29 per user/month, billed annually", met 10.000 compute-minuten per maand (GitLab-prijzen). Scannen van afhankelijkheden, secret push protection, DAST en licentiescans zijn functies van Ultimate (bronnen in de tabel hieronder).
GitLab Ultimate 🇺🇸 Amerikaans bedrijf
$99/gebruiker/mndgerapporteerde catalogusprijs, jaarlijks gefactureerd
Op de pagina van GitLab staat "Get custom pricing", met 50.000 compute-minuten per maand (GitLab-prijzen); $99 per gebruiker per maand, jaarlijks gefactureerd, is de prijs die kopers melden (SpendBase).
fremforge 🇪🇺 gehost in Duitsland
€ 30/plaats/mndvast · € 25,50/plaats/mnd bij jaarlijkse facturatie
Secret scanning met push-bescherming, SAST, scannen van afhankelijkheden, containerimages, IaC en licenties, bereikbaarheid, pull requests met beveiligingsfixes, de dependency-proxy en 1.000 CI-minuten per plaats per maand, allemaal in de prijs per plaats. Prijzen.
De prijzen van GitLab staan in USD, zoals gepubliceerd; we hebben ze niet omgerekend. GitLab Free kost $0 voor maximaal 5 gebruikers per top-level group, met 400 compute-minuten per maand (GitLab-prijzen).
Functie voor functie
Kolom GitLab: de tier die de eigen documentatie van GitLab noemt voor gitlab.com. Kolom fremforge: wat elke fremforge-plaats bevat.
| Functie | GitLab | fremforge |
|---|---|---|
| Secret detection in pipelines | Free en hoger (docs) | Inbegrepen |
| Secret push protection | Ultimate (docs) | Inbegrepen. Secrets worden geweigerd voordat de commit in de geschiedenis komt, met eigen patronen per organisatie of repository |
| Geldigheidscontrole van secrets | Ultimate (docs) | Inbegrepen, per aanbieder in te schakelen |
| SAST | Basisscans in elke tier; bevindingen in merge requests en Advanced SAST in Ultimate (docs) | Inbegrepen. OpenGrep op elke pull request, bevindingen op de pull request |
| Scannen van afhankelijkheden | Ultimate (docs) | Inbegrepen. Trivy en osv-scanner op elke pull request |
| Scannen van containers | Scannen in elke tier; weergaven in merge requests en in het beveiligingsoverzicht in Ultimate (docs) | Inbegrepen. Elk gepusht image gescand, met pull requests die het basisimage fixen |
| Scannen van infrastructure-as-code | Scannen in elke tier; verwerking van resultaten in Ultimate (docs) | Inbegrepen. Terraform, Kubernetes, Helm, Dockerfile en Compose |
| Bereikbaarheid | Statische bereikbaarheid, Ultimate (docs) | Inbegrepen. Bereikbaar, niet bereikbaar of onbekend, met bestand en regel als bewijs |
| Bekend misbruikt en EPSS | KEV en EPSS op de detailpagina van een kwetsbaarheid, Ultimate (docs) | Inbegrepen. Vermeldingen in de EU Vulnerability Database van ENISA en in CISA KEV komen bovenaan en worden als eerste gefixt; EPSS binnen een ernstniveau |
| Automatische fixes | Automatisch herstel bij container scanning en agentische SAST-oplossing, Ultimate (docs) | Inbegrepen. Pull requests met beveiligingsfixes voor npm, Go, PyPI, Maven, Gradle, NuGet, Cargo en basisimages; AI-fixes voor geselecteerde SAST-bevindingen met je eigen modelsleutel |
| Licentiecompliance | Ultimate (docs) | Inbegrepen. SPDX-allowlist per repository |
| DAST | Ultimate (docs) | Niet beschikbaar |
| Dependency-proxy | Containerimages in elke tier, als pull-through cache (docs); een virtueel register voor andere formaten in bèta, Premium en hoger (docs) | Inbegrepen en standaard aan: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM en containerimages, met bekende malware geweigerd, pakketbeleid en een minimale leeftijd van releases |
| SBOM | Lijst met afhankelijkheden en export, Ultimate (docs) | SBOM bij elk image dat een runner bouwt; ondertekende SLSA-provenance |
| Ondertekenen | Sleutelloos ondertekenen met Sigstore in CI (docs) | Sleutelloos ondertekenen met cosign op de eigen Sigstore van fremforge in Duitsland; beleid voor image-handtekeningen bij het pullen |
| Beschermde omgevingen | Premium en hoger (docs) | Inbegrepen. Verplichte reviewers per omgeving |
| Audit naar je SIEM | Audit event streaming, Ultimate (docs) | Inbegrepen. Ondertekende aflevering bij Splunk, QRadar, Sentinel of Datadog |
| IP-allowlist | Premium en hoger (docs) | Inbegrepen |
| Waar je data staat | "hosted in the United States" voor gitlab.com (privacyverklaring); een keuze uit regio’s, waaronder EU-regio’s, met GitLab Dedicated, een single-tenant Ultimate-aanbod op AWS (docs) | Duitsland, op T Cloud Public van Deutsche Telekom (eu-de). Geen verwerker met een Amerikaanse moedermaatschappij op het datapad |
Wat GitLab heeft dat fremforge niet heeft
- Een gratis plan. GitLab Free kost $0 voor maximaal 5 gebruikers. fremforge heeft een gratis proefperiode van 30 dagen, daarna € 30 per plaats.
- Self-managed en Dedicated. GitLab draait in je eigen omgeving of als single-tenant-instantie. fremforge is alleen als gehoste dienst beschikbaar.
- SAML-single sign-on. Bij fremforge log je in via OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik en andere), niet via SAML.
- DAST. fremforge doet geen dynamische applicatiebeveiligingstests.
- Planning. Epics, roadmaps en iteraties. fremforge heeft issues, labels en milestones.
- GitLab CI-syntaxis. De CI van fremforge gebruikt de workflowsyntaxis van GitHub Actions, dus pipelines in
.gitlab-ci.ymlworden herschreven als workflows. De migratiegids laat zien hoe.
Overstappen van GitLab
De importer kopieert repositories met hun volledige geschiedenis, issues, merge requests (als pull requests), labels, milestones, wiki’s en releases. Een kleine repository met een eenvoudige .gitlab-ci.yml kost 30 tot 60 minuten, inclusief de pipeline.
Elke uitspraak over GitLab op deze pagina komt van de eigen pagina’s van GitLab, gelinkt op de plek waar ze wordt gedaan, en gelezen op 23 oktober 2026. GitLab wijzigt zijn tiers en prijzen; is hier iets verouderd, laat het ons weten via support@frem.sh, dan passen we het aan. GitLab is een handelsmerk van GitLab Inc. fremforge is niet verbonden aan GitLab.