Git depoları GitHub ve GitLab: özellikler, güvenlik taraması ve dil desteği durumu

• Bu içerik 29 Ağustos 2023 itibarıyla derlenmiştir
• Temel farklar
  • GitHub
    • Ek araçların üçüncü taraf iş ortağı tedarikçilerden temin edilmesi, bakımının yapılması ve güncellenmesi gerekir
    • pull request merge edilmeden önce güvenlik açığı olup olmadığını kontrol eden bir sistem sunar
    • Azure'a bağımlıdır
    • Kullanıcıların Git repository migration işlemlerini destekler
    • GitHub Enterprise Cloud, 50MB'ı aşan dosyalar için uyarı gönderir
    • CodeQL ile oluşturulmuş SAST, GitHub ve ilgili topluluk tarafından hazırlanan 2000'den fazla CodeQL sorgusu sunar ve özel sorguları destekler
    • Copilot özelliğiyle yapay zeka tabanlı iş akışı otomasyonu sağlar
    • Azure ve diğer MS ürünleri benimsenirse GitHub indirimli olarak kullanılabilir
    • Kod yazmak için çok sayıda geliştirici tarafından kullanıldığı için pazardaki konumu güçlüdür
  • GitLab
    • Tek bir DevSecOps platformu olarak üçüncü taraf iş ortağı tedarikçilerin araçlarına bağımlı olmayı gerektirmez
    • DAST (dinamik uygulama güvenlik testi), Container Scanning, API Security özellikleri ve Fuzz Testing desteği sunar
    • Cloud-agnostic yaklaşımıyla tek bir buluta bağlı kalmaz
    • Kendi importer'ı ile migration desteği sunar
    • Büyük ölçekli repository'leri destekler
    • Kurumlar için tasarlanmıştır
    • SaaS ve self-managed desteği sunar
    • Yazılım geliştirme yaşam döngüsünün tamamında çalışır
  • Güvenlik taraması desteği durumu
    • GitHub
      • Secret Detection, SAST, Dependency Scanning
    • GitLab
      • Secret Detection, SAST, Dependency Scanning, Container Scanning, Operational Container Scanning, License Scanning, Mobile Scanning, DAST, API Testing, Coverage-Based Fuzzing, API Security, IAC Scanning, Code Quality
  • Dil desteği durumu
    • GitHub
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby
    • GitLab
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby, Swift, Ruby on Rails, .NET, Apex, Elixir, Groovy, PHP, Node.js, Objective C, Scala, React, Kotlin, Java