Dépôts Git : caractéristiques de GitHub et GitLab, vérifications de sécurité et état de la prise en charge des langages

• Ce contenu a été compilé au 29 août 2023
• Principales différences
  • GitHub
    • Nécessite l’acquisition, la maintenance et les mises à jour d’outils supplémentaires auprès de fournisseurs partenaires tiers
    • Propose un système qui vérifie la présence de vulnérabilités avant la fusion d’une pull request
    • Dépend d’Azure
    • Prend en charge la migration des dépôts Git des utilisateurs
    • GitHub Enterprise Cloud envoie un avertissement pour les fichiers dépassant 50 Mo
    • Fournit un SAST basé sur CodeQL, plus de 2 000 requêtes CodeQL créées par GitHub et sa communauté, ainsi que la prise en charge de requêtes personnalisées
    • Automatise les workflows grâce à l’IA avec la fonctionnalité Copilot
    • Si vous adoptez Azure et d’autres produits MS, vous pouvez utiliser GitHub à tarif réduit
    • Sa position sur le marché est solide, car d’innombrables développeurs l’utilisent pour écrire du code
  • GitLab
    • Plateforme DevSecOps unifiée qui évite de dépendre d’outils de fournisseurs partenaires tiers
    • Prend en charge le DAST (test de sécurité dynamique des applications), le Container Scanning, les fonctionnalités de sécurité API et le Fuzz Testing
    • Approche cloud-agnostic, sans dépendance à un seul cloud
    • Prend en charge la migration via un importer propriétaire
    • Prend en charge les dépôts de grande taille
    • Conçu pour les entreprises
    • Prend en charge le SaaS et le Self-managed
    • Fonctionne sur l’ensemble du cycle de vie du développement logiciel
  • État de la prise en charge des vérifications de sécurité
    • GitHub
      • Secret Detection, SAST, Dependency Scanning
    • GitLab
      • Secret Detection, SAST, Dependency Scanning, Container Scanning, Operational Container Scanning, License Scanning, Mobile Scanning, DAST, API Testing, Coverage-Based Fuzzing, API Security, IAC Scanning, Code Quality
  • État de la prise en charge des langages
    • GitHub
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby
    • GitLab
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby, Swift, Ruby on Rails, .NET, Apex, Elixir, Groovy, PHP, Node.js, Objective C, Scala, React, Kotlin, Java