Repositori Git GitHub, GitLab: fitur, pemeriksaan keamanan, dan status dukungan bahasa

• Konten ini dirangkum per 29 Agustus 2023
• Perbedaan utama
  • GitHub
    • Perlu pengadaan, pemeliharaan, dan pembaruan alat tambahan dari vendor mitra pihak ketiga
    • Menyediakan sistem untuk memeriksa ada tidaknya kerentanan sebelum pull request di-merge
    • Bergantung pada Azure
    • Mendukung migrasi repositori Git pengguna
    • GitHub Enterprise Cloud mengirim peringatan untuk file yang lebih besar dari 50MB
    • Menyediakan SAST yang dibangun dengan CodeQL, lebih dari 2000 query CodeQL yang dibuat oleh GitHub dan komunitasnya, serta mendukung query kustom
    • Mengotomatiskan workflow berbasis AI melalui fitur Copilot
    • Jika mengadopsi Azure atau produk MS lainnya, GitHub dapat digunakan dengan harga diskon
    • Memiliki posisi pasar yang kuat karena digunakan oleh sangat banyak developer untuk menulis kode
  • GitLab
    • Sebagai platform DevSecOps tunggal, tidak perlu bergantung pada alat dari vendor mitra pihak ketiga
    • Mendukung DAST (Dynamic Application Security Testing), Container Scanning, fitur keamanan API, dan Fuzz Testing
    • Menggunakan pendekatan cloud-agnostic sehingga tidak terikat pada satu cloud tertentu
    • Mendukung migrasi melalui importer proprietari
    • Mendukung repositori skala besar
    • Dirancang untuk perusahaan
    • Mendukung SaaS dan self-managed
    • Bekerja di seluruh siklus hidup pengembangan perangkat lunak
  • Status dukungan pemeriksaan keamanan
    • GitHub
      • Secret Detection, SAST, Dependency Scanning
    • GitLab
      • Secret Detection, SAST, Dependency Scanning, Container Scanning, Operational Container Scanning, License Scanning, Mobile Scanning, DAST, API Testing, Coverage-Based Fuzzing, API Security, IAC Scanning, Code Quality
  • Status dukungan bahasa
    • GitHub
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby
    • GitLab
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby, Swift, Ruby on Rails, .NET, Apex, Elixir, Groovy, PHP, Node.js, Objective C, Scala, React, Kotlin, Java