Jämförelse
fremforge jämfört med GitHub
fremforge är ett europeiskt alternativ till GitHub: Git-hosting, pull requests, CI/CD-runners, paketregister och säkerhetsskanning på en plattform, driven av ett europeiskt bolag på T Cloud Public i Tyskland. Den här sidan jämför de två när det gäller pris, säkerhet, leveranskedja och var data finns, utifrån GitHubs egna publicerade sidor, och säger rakt ut vad GitHub har som vi inte har.
Pris för ett team som committar kod
På GitHub är hemlighetsskanning och kodskanning i privata repon betalda tillägg per aktiv committer. På fremforge ingår de i platsen.
GitHub Enterprise Cloud 🇺🇸 Amerikanskt bolag
$70/committer/mån$21 Enterprise Cloud + $19 Secret Protection + $30 Code Security
Enterprise Cloud "starting at $21 USD per user/month" (GitHubs priser). Secret Protection kostar "$19 USD per active committer/month" och Code Security "$30 USD per active committer/month" (GitHubs säkerhetsplaner). En committer räknas som aktiv om "one of their commits has been pushed to the repository within the last 90 days" (GitHubs faktureringsdokumentation). För en medlem som committar blir det $70 i månaden; en medlem som aldrig committar kostar $21.
fremforge 🇪🇺 hostat i Tyskland
30 €/plats/månfast pris · 25,50 € per plats och månad vid årsfakturering
Hemlighetsskanning med push-skydd, SAST, skanning av beroenden, container-images, IaC och licenser, nåbarhet, pull requests med säkerhetsfixar, beroendeproxyn och 1 000 CI-minuter per plats och månad, i platspriset. Priser.
GitHubs priser anges i USD, så som de publiceras; vi har inte räknat om dem. GitHub Team kostar $4 per användare och månad och kan köpa samma två tillägg; det saknar SAML-baserad single sign-on och IP-tillåtelselista (GitHubs planer).
Funktion för funktion
Kolumnen GitHub: vad GitHubs egen dokumentation säger, för privata repon som ägs av en organisation. Kolumnen fremforge: vad som ingår i varje fremforge-plats.
| Funktion | GitHub | fremforge |
|---|---|---|
| Hemlighetsskanning och push-skydd | Kräver tillägget Secret Protection på Team eller Enterprise Cloud (dokumentation) | Ingår. Secrets nekas innan commiten hamnar i historiken, med egna mönster per organisation eller repo |
| Kontroll av om hemligheter är giltiga | Tillägget Secret Protection (dokumentation) | Ingår, slås på per leverantör; konsolen visar vart varje kontroll skickas |
| Kodskanning (SAST) | CodeQL; kräver tillägget Code Security (dokumentation) | Ingår. OpenGrep på varje pull request, påslaget som standard |
| Aviseringar om sårbara beroenden | Dependabot-aviseringar och säkerhetsuppdateringar i alla planer (dokumentation) | Ingår. Trivy och osv-scanner på varje pull request, merge blockeras vid den allvarlighetsgrad du väljer |
| Skanning av container-images | Via tredjepartsskannrar som laddar upp SARIF-resultat (dokumentation) | Ingår. Varje image som pushas till registret skannas, med pull requests som fixar basimagen |
| Skanning av infrastruktur som kod | Via tredjepartsskannrar (samma SARIF-väg) | Ingår. Terraform, Kubernetes, Helm, Dockerfile och Compose, på varje pull request |
| Nåbarhet | En rangordningssignal för Dependabot-aviseringar ("whether vulnerable function calls are detected") (dokumentation) | Varje fynd markeras som nåbart, ej nåbart eller okänt, med fil och rad som underlag. Anropsgrafer för Go, JavaScript och TypeScript; Python, Java och Kotlin på importnivå |
| Kända utnyttjade först | EPSS-filter på Dependabot-aviseringar (dokumentation) | Poster i ENISA:s EU Vulnerability Database och CISA KEV får ett märke, rangordnas först och åtgärdas först; EPSS inom en allvarlighetsgrad |
| Automatiska fixar | Dependabots säkerhetsuppdateringar; Copilot Autofix för kodskanning kräver Code Security (dokumentation) | Pull requests med säkerhetsfixar för npm, Go, PyPI, Maven, Gradle, NuGet, Cargo och basimages, en per paket, kända utnyttjade först; AI-fixar för utvalda SAST-fynd med din egen modellnyckel |
| Licensefterlevnad | Enterprise-konto med Code Security (dokumentation) | Ingår. SPDX-tillåtelselista per repo, ärvd från organisationen |
| Beroendeproxy och paketcache | En paketbrandvägg i public preview för enterprise-kunder, dokumenterad för npm (dokumentation) | Ingår och är påslagen som standard: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM och container-images cachas per organisation. Känd skadlig kod nekas, paketpolicy, minsta ålder för releaser; fortsätter leverera när ett register uppströms ligger nere |
| Skadlig kod | Aviseringar om skadlig kod tillsammans med Dependabot-aviseringar (dokumentation) | Känd skadlig kod nekas i beroendeproxyn; ClamAV vid varje uppladdning av paket och images |
| SBOM och provenance | SBOM-export för alla; artefaktattestationer för privata repon kräver Enterprise Cloud, SLSA Build Level 2 (dokumentation) | SBOM för varje image som runnern bygger; signerad SLSA-provenance från de hostade runnerna |
| Signering | Attestationer på Sigstore Public Good för publika repon, GitHubs egen instans för privata (dokumentation) | Nyckellös cosign-signering på fremforges egen Sigstore (Fulcio och tidsstämpeltjänst) i Tyskland; policy för image-signaturer vid hämtning |
| Godkännande av driftsättningar | Krav på granskare i privata repon kräver Enterprise (dokumentation) | Ingår. Namngivna miljöer med secrets, branch-regler och krav på granskare per miljö |
| Granskningsloggar till din SIEM | Strömning av granskningsloggen i Enterprise Cloud (dokumentation) | Ingår. Signerad leverans till Splunk, QRadar, Sentinel eller Datadog; hashlänkat granskningsspår |
| IP-tillåtelselista | Bara Enterprise Cloud (dokumentation) | Ingår |
| CI-minuter | 3 000 i månaden på Team, 50 000 på Enterprise Cloud, per konto; därefter Linux för $0.006 per minut (dokumentation) | 1 000 i månaden per plats, delade; därefter 0,01 € per minut; en engångs-VM per jobb |
| Var dina data finns | "your local region, the United States, and other countries" (integritetspolicy); ett alternativ för datalagring i EU på Enterprise Cloud, där vissa data ändå lagras utanför regionen (dokumentation) | Tyskland, på Deutsche Telekoms T Cloud Public (eu-de). Inget personuppgiftsbiträde med amerikanskt moderbolag på datavägen |
Vad GitHub har som fremforge inte har
- En gratisplan. GitHub Free kostar $0. fremforge har en gratis provperiod på 30 dagar, därefter 30 € per plats.
- SAML-baserad single sign-on. I fremforge loggar du in via OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik med flera), inte SAML.
- Egen drift. GitHub Enterprise Server körs i ditt eget datacenter. fremforge finns bara som hostad tjänst.
- Copilot. fremforge har ingen egen AI; de valfria AI-funktionerna körs bara med din egen nyckel från din AI-leverantör.
- Ekosystemet. GitHub Marketplace, Codespaces, GitHub Pages och den största open source-gemenskapen. Vanliga Actions som
actions/checkoutfungerar på fremforge via speglar i EU; vissa Marketplace-actions behöver små ändringar. - Projekt och planering. fremforge har issues, etiketter och milstolpar, inte GitHub Projects-tavlor.
Flytta från GitHub
Importverktyget kopierar repon med deras historik, issues, pull requests och releaser. Ett litet repo med enkla Actions tar 15 till 30 minuters faktiskt arbete. Du kan också spegla repona och fortsätta arbeta på GitHub medan du flyttar.
Varje påstående om GitHub på den här sidan kommer från GitHubs egna sidor, länkade där påståendet görs, lästa den 23 oktober 2026. GitHub ändrar sina planer och priser; om något här är inaktuellt, säg till på support@frem.sh så rättar vi det. GitHub är ett varumärke som tillhör GitHub, Inc. fremforge har ingen koppling till GitHub.