Jämförelse
fremforge jämfört med GitLab
fremforge är ett europeiskt alternativ till GitLab: Git-hosting, merge requests i form av pull requests, CI/CD-runners, paketregister och säkerhetsskanning på en plattform, driven av ett europeiskt bolag på T Cloud Public i Tyskland. Den här sidan jämför de två när det gäller pris, säkerhet, leveranskedja och var data finns, utifrån GitLabs egna publicerade sidor, och säger rakt ut vad GitLab har som vi inte har.
Pris per användare
Det mesta av GitLabs säkerhetsskanning finns i Ultimate, som GitLab numera prissätter på begäran. På fremforge ingår den i det enda priset per användare.
GitLab Premium 🇺🇸 Amerikanskt bolag
$29/användare/månfaktureras årsvis
"$29 per user/month, billed annually" med 10 000 beräkningsminuter i månaden (GitLabs priser). Skanning av beroenden, push-skydd för hemligheter, DAST och licensskanning är funktioner i Ultimate (källor i tabellen nedan).
GitLab Ultimate 🇺🇸 Amerikanskt bolag
$99/användare/månrapporterat listpris, faktureras årsvis
GitLabs sida säger "Get custom pricing", med 50 000 beräkningsminuter i månaden (GitLabs priser); $99 per användare och månad vid årsfakturering är det pris som köpare rapporterar (SpendBase).
fremforge 🇪🇺 hostat i Tyskland
30 €/användare/månfast pris · 25,50 € per användare och månad vid årsfakturering
Hemlighetsskanning med push-skydd, SAST, skanning av beroenden, container-images, IaC och licenser, nåbarhet, pull requests med säkerhetsfixar, beroendeproxyn och 1 000 CI-minuter per användare och månad, i priset per användare. Priser.
GitLabs priser anges i USD, så som de publiceras; vi har inte räknat om dem. GitLab Free kostar $0 för upp till 5 användare per toppnivågrupp, med 400 beräkningsminuter i månaden (GitLabs priser).
Funktion för funktion
Kolumnen GitLab: den nivå som GitLabs egen dokumentation anger för gitlab.com. Kolumnen fremforge: vad som ingår för varje fremforge-användare.
| Funktion | GitLab | fremforge |
|---|---|---|
| Hemlighetsdetektering i pipelines | Free och uppåt (dokumentation) | Ingår |
| Push-skydd för hemligheter | Ultimate (dokumentation) | Ingår. Secrets nekas innan commiten hamnar i historiken, med egna mönster per organisation eller repo |
| Kontroll av om hemligheter är giltiga | Ultimate (dokumentation) | Ingår, slås på per leverantör |
| SAST | Grundläggande skanning i alla nivåer; fynd i merge requests och Advanced SAST i Ultimate (dokumentation) | Ingår. OpenGrep på varje pull request, fynd direkt i pull requesten |
| Skanning av beroenden | Ultimate (dokumentation) | Ingår. Trivy och osv-scanner på varje pull request |
| Containerskanning | Skanning i alla nivåer; vyer i merge requests och säkerhetsvyer i Ultimate (dokumentation) | Ingår. Varje pushad image skannas, med pull requests som fixar basimagen |
| Skanning av infrastruktur som kod | Skanning i alla nivåer; bearbetning av resultaten i Ultimate (dokumentation) | Ingår. Terraform, Kubernetes, Helm, Dockerfile och Compose |
| Nåbarhet | Statisk nåbarhet, Ultimate (dokumentation) | Ingår. Nåbar, ej nåbar eller okänd, med fil och rad som underlag |
| Kända utnyttjade och EPSS | KEV och EPSS på sidan med sårbarhetsdetaljer, Ultimate (dokumentation) | Ingår. Poster i ENISA:s EU Vulnerability Database och CISA KEV rangordnas och åtgärdas först; EPSS inom en allvarlighetsgrad |
| Automatiska fixar | Automatisk åtgärd vid containerskanning och agentbaserad SAST-åtgärd, Ultimate (dokumentation) | Ingår. Pull requests med säkerhetsfixar för npm, Go, PyPI, Maven, Gradle, NuGet, Cargo och basimages; AI-fixar för utvalda SAST-fynd med din egen modellnyckel |
| Licensefterlevnad | Ultimate (dokumentation) | Ingår. SPDX-tillåtelselista per repo |
| DAST | Ultimate (dokumentation) | Erbjuds inte |
| Beroendeproxy | Container-images i alla nivåer, som pull-through-cache (dokumentation); ett virtuellt register för andra format i beta, Premium och uppåt (dokumentation) | Ingår och är påslagen som standard: npm, PyPI, Go, Maven, NuGet, Cargo, Helm, RPM och container-images, där känd skadlig kod nekas, med paketpolicy och minsta ålder för releaser |
| SBOM | Beroendelista och export, Ultimate (dokumentation) | SBOM för varje image som runnern bygger; signerad SLSA-provenance |
| Signering | Nyckellös Sigstore-signering i CI (dokumentation) | Nyckellös cosign-signering på fremforges egen Sigstore i Tyskland; policy för image-signaturer vid hämtning |
| Skyddade miljöer | Premium och uppåt (dokumentation) | Ingår. Krav på granskare per miljö |
| Granskningsloggar till din SIEM | Strömning av granskningshändelser, Ultimate (dokumentation) | Ingår. Signerad leverans till Splunk, QRadar, Sentinel eller Datadog |
| IP-tillåtelselista | Premium och uppåt (dokumentation) | Ingår |
| Var dina data finns | "hosted in the United States" för gitlab.com (integritetspolicy); val av region, även regioner i EU, med GitLab Dedicated, ett single tenant-erbjudande i Ultimate på AWS (dokumentation) | Tyskland, på Deutsche Telekoms T Cloud Public (eu-de). Inget personuppgiftsbiträde med amerikanskt moderbolag på datavägen |
Vad GitLab har som fremforge inte har
- En gratisplan. GitLab Free kostar $0 för upp till 5 användare. fremforge har en gratis provperiod på 30 dagar, därefter 30 € per användare.
- Self-managed och Dedicated. GitLab körs i din egen miljö eller som en single tenant-instans. fremforge finns bara som hostad tjänst.
- SAML-baserad single sign-on. I fremforge loggar du in via OIDC (Entra ID, Okta, Google Workspace, Keycloak, Authentik med flera), inte SAML.
- DAST. fremforge kör inte dynamisk säkerhetstestning av applikationer.
- Planering. Epics, roadmaps och iterationer. fremforge har issues, etiketter och milstolpar.
- GitLab CI-syntax. fremforges CI använder workflow-syntaxen från GitHub Actions, så
.gitlab-ci.yml-pipelines skrivs om till workflows. Migreringsguiden visar hur.
Flytta från GitLab
Importverktyget kopierar repon med hela deras historik, issues, merge requests (som pull requests), etiketter, milstolpar, wikis och releaser. Ett litet repo med en enkel .gitlab-ci.yml tar 30 till 60 minuter, pipelinen inräknad.
Varje påstående om GitLab på den här sidan kommer från GitLabs egna sidor, länkade där påståendet görs, lästa den 23 oktober 2026. GitLab ändrar sina nivåer och priser; om något här är inaktuellt, säg till på support@frem.sh så rättar vi det. GitLab är ett varumärke som tillhör GitLab Inc. fremforge har ingen koppling till GitLab.