ที่เก็บ Git: จุดเด่นของ GitHub และ GitLab พร้อมการตรวจสอบความปลอดภัยและสถานะการรองรับภาษา

• เนื้อหานี้สรุปข้อมูล ณ วันที่ 29 สิงหาคม 2023
• ความแตกต่างหลัก
  • GitHub
    • ต้องจัดหา ดูแลรักษา และอัปเดตเครื่องมือเพิ่มเติมจากผู้ให้บริการพาร์ตเนอร์ภายนอก
    • มีระบบตรวจสอบการมีอยู่ของช่องโหว่ก่อนที่ pull request จะถูก merge
    • พึ่งพา Azure
    • รองรับการย้าย Git repository ของผู้ใช้
    • GitHub Enterprise Cloud จะแจ้งเตือนเมื่อไฟล์มีขนาดเกิน 50MB
    • มี SAST ที่สร้างด้วย CodeQL พร้อมให้มากกว่า 2,000 CodeQL query ที่สร้างโดย GitHub และชุมชนที่เกี่ยวข้อง และรองรับ query แบบกำหนดเอง
    • ใช้ AI เพื่อทำ workflow อัตโนมัติด้วยฟีเจอร์ Copilot
    • หากใช้งาน Azure และผลิตภัณฑ์อื่นของ MS สามารถใช้ GitHub ได้ในราคาส่วนลด
    • มีสถานะทางการตลาดที่แข็งแกร่งจากการที่นักพัฒนาจำนวนมากใช้เขียนโค้ด
  • GitLab
    • เป็นแพลตฟอร์ม DevSecOps แบบครบชุด จึงไม่จำเป็นต้องพึ่งพาเครื่องมือจากผู้ให้บริการพาร์ตเนอร์ภายนอก
    • รองรับ DAST (การทดสอบความปลอดภัยแอปพลิเคชันแบบไดนามิก), Container Scanning, ฟีเจอร์ความปลอดภัยของ API และ Fuzz Testing
    • เป็นแบบ cloud-agnostic จึงไม่ผูกติดกับคลาวด์ใดคลาวด์หนึ่ง
    • รองรับการย้ายระบบด้วย importer แบบ proprietary
    • รองรับ repository ขนาดใหญ่
    • ออกแบบมาสำหรับองค์กร
    • รองรับทั้ง SaaS และ Self-managed
    • ทำงานครอบคลุมตลอดวงจรชีวิตการพัฒนาซอฟต์แวร์
  • สถานะการรองรับการตรวจสอบความปลอดภัย
    • GitHub
      • Secret Detection, SAST, Dependency Scanning
    • GitLab
      • Secret Detection, SAST, Dependency Scanning, Container Scanning, Operational Container Scanning, License Scanning, Mobile Scanning, DAST, API Testing, Coverage-Based Fuzzing, API Security, IAC Scanning, Code Quality
  • สถานะการรองรับภาษา
    • GitHub
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby
    • GitLab
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby, Swift, Ruby on Rails, .NET, Apex, Elixir, Groovy, PHP, Node.js, Objective C, Scala, React, Kotlin, Java