En plan. Per plats. I EUR.

Det här ingår

• Forgejo-ytan. Repon, issues, PR:er, paketregister - Forgejo uppströms med en liten uppsättning MFA-patchar (API-kompatibel).
• Gratis skrivskyddade läsare. Lägg till obegränsat många medlemmar med rollen läsare - klona, bläddra i koden, läs issues och PR:er - utan kostnad. Du betalar bara för medlemmar som kan pusha eller administrera.
• Auditors. Varje organisation har ett inbyggt skrivskyddat Auditors-team som också kan läsa organisationens inställningar, medlemmar och granskningsspår - men aldrig ändra något eller ladda ner exporter. De första 5 granskarna per organisation är gratis; en sjätte eller fler räknas som en plats. Så fungerar granskare.
• Hostade CI-runners. 1 000 min per plats och månad, delade. Samtidiga jobb: 2 per plats garanterat (minst 10, högst 60), och upp till 60 när det finns ledig kapacitet (skälig användning; fler på begäran). 0,01 €/min när potten är slut. Varje jobb räknas i hela minuter, avrundat uppåt (ett jobb på 61 sekunder räknas som 2 minuter), både för potten och för överskridande. En engångs-VM per jobb.
• Suverän byggkedja. Hostade runners installerar npm-, PyPI-, Go-, Maven- och NuGet-paket och hämtar container-images via organisationens beroendeproxy, och hämtar GitHub Actions från Forgejo-pullspeglar. Konfigureras automatiskt i varje runner-jobb.
• Beroendeproxy. Hämta container-images och npm-, PyPI-, Maven-, NuGet-, Go-, Cargo-, Helm- och RPM-paket från de stora publika registren via frem.sh, cachade för din organisation. Påslaget som standard. Hämtningar från Docker Hub använder organisationens egen inloggning till Docker Hub. Skälig användning enligt AUP §4A.
• Security. Hemlighetsskanning i pre-receive, push-skydd, skanning av beroenden, licenser, images och skadlig kod, SAST, nåbarhetsbedömningar (nåbar, ej nåbar, okänd), märkning av kända utnyttjade sårbarheter (ENISA EUVD + CISA KEV), pull requests med säkerhetsfixar, signerade commits, SLSA-provenance, SBOM per build, låsning av workflows (PR som skriver om till SHA-låsning).
• Efterlevnad. Efterlevnadsrapport, kontrollbevis och en signerad leverantörsattestering på begäran av granskningskedjan och säkerhetsläget (HTML + JSON).
• Beroendeuppdateringar (säkerhetsfixar och versionsuppdateringar). Versionsuppdateringar enligt schema, med 3 dagars väntetid efter release, och pull requests med säkerhetsfixar med ett klick eller, om du vill, automatiskt för de fynd som betyder mest, en per paket till den lägsta version som åtgärdar felet. Säkerhetsfixar fungerar utan att du slår på versionsuppdateringar; som standard väntar de på granskning, och att de mergas när kontrollerna går igenom är något du väljer.
• Lagring. 5 GB repo + 5 GB LFS + 5 GB paket per plats, som tre separata pottar för hela organisationen. Beroendeproxyns cache räknas mot paketpotten.
• Utgående pakettrafik. Mjukt tak på 100 GB per plats och månad (vi meddelar dig); hårt tak på 300 GB per plats och månad, därefter strypt till 1 Mbit/s till den 1:a. Ingen avgift för överskridande. Nedladdningar från runners som fremforge hostar räknas aldrig mot något av taken; egenhostade runners och andra klienter gör det.
• SSO med step-up-MFA. OIDC-SSO (Entra ID, ADFS, Okta, Google Workspace) med riktig verifiering av acr_values/amr-claim (inte bara vid första inloggningen), sessioner bundna per organisation.
• Åtkomstkontroll på enterprise-nivå. SSH-CA, hårdvarubaserade nycklar (enbart WebAuthn), IP-tillåtelselista, tillåtelselista för e-postdomäner, maximal PAT-livslängd per organisation, krav på signerade commits, standardvärden för branch-skydd i hela organisationen.
• SCIM 2.0-provisionering. Skicka användare och grupper från Okta, Entra, Authentik eller valfri kompatibel IdP. Bearer-token-autentisering per tenant med rotation av två tokens.
• OIDC-federation. Kortlivade autentiseringsuppgifter för T Cloud Public i varje jobb. Inga långlivade deploy-nycklar.
• Driftsättningsmiljöer. Secrets, branch-begränsningar och krav på granskare per miljö.
• SIEM-vidarebefordran. HMAC-signerade granskningshändelser skickas med POST till din Splunk/QRadar/Sentinel/Datadog-endpoint.
• Åtgärdsfrist (SLA). Du sätter själv antal dagar för åtgärd per allvarlighetsgrad; fynd som passerat fristen visas som aviseringar under klockikonen. Du kan välja att förlänga fristen för fynd som inte är nåbara; kända utnyttjade sårbarheter behåller alltid hela fristen.
• Publikt REST-API. Samma yta som människor använder. PAT + OAuth 2.0 client credentials. Redo för AI-agenter.
• AI-integrationer (egen nyckel). PR-granskning, Renovate-förklaringar, AI-fix för utvalda SAST-fynd (avstängt som standard), /ai/complete som kunden kan anropa. Ta med din egen nyckel - Anthropic, OpenAI, Mistral, Vertex Gemini eller valfri OpenAI-kompatibel URL. Dataväg & suveränitet →
• Publika repon stöds. Privata som standard.
• Export med ett klick som avslöjar manipulering. Repon, LFS, Actions-loggar, utdrag ur granskningsloggen, attestationer - packade med ett SHA-256-manifest.
• Granskningsloggen sparas i upp till 2 år. Konfigurerbart per tenant (90 / 180 / 365 / 730 dagar). Det hashlänkade indexet sparas för alltid; händelsedata gallras enligt din policy. WORM-förankrat med replik i en annan region.
• Överskridande av lagring. 0,20 € per GB och månad på den berörda potten, faktureras i efterskott.