Hébergement Git

Les plateformes d'hébergement Git, ou forges, sont l'endroit où les équipes d'ingénierie conservent leur code source, examinent les changements, exécutent l'intégration continue et suivent les tickets. Cela fait d'une forge l'un des dépôts les plus concentrés de matériel sensible d'une organisation : code propriétaire, secrets de déploiement, avis de sécurité et historique complet de qui a modifié quoi. C'est aussi une catégorie où les acteurs américains sont des choix par défaut quasi universels. GitHub appartient à Microsoft, et GitLab.com est exploité par l'entreprise américaine GitLab Inc. ; tous deux présentent une exposition directe au CLOUD Act, ce qui signifie qu'une demande légale américaine peut en principe atteindre le contenu des dépôts où qu'il soit stocké.

Pour les acheteurs européens, les facteurs déterminants sont la juridiction de l'opérateur et la région d'hébergement, tous deux indiqués sur chaque fiche ci-dessous. Les deux services européens de cette catégorie reposent sur Forgejo, la forge open source gérée par Codeberg e.V. en Allemagne, ce qui signifie que le moteur sous-jacent reste auditable et auto-hébergeable quel que soit le service choisi. Codeberg (Allemagne) est une forge gratuite, associative et gérée par la communauté qui maintient délibérément son infrastructure dans l'UE pour rester hors de portée juridique américaine ; c'est le foyer naturel des projets open source. Codebahn (un opérateur suédois hébergeant principalement en France) est une forge gérée, payante et bénéficiant d'un support commercial, avec un DPA accessible au public et une chaîne de sous-traitants entièrement constitués dans l'UE, destinée aux équipes et aux entreprises ayant besoin de garanties contractuelles. Lorsque le contrôle total des données est la priorité, les mêmes moteurs open source peuvent être auto-hébergés sur une infrastructure européenne.