Kho lưu trữ Git: đặc điểm của GitHub và GitLab, kiểm tra bảo mật và tình trạng hỗ trợ ngôn ngữ

• Nội dung này được tổng hợp tính đến ngày 29/08/2023
• Những điểm khác biệt chính
  • GitHub
    • Cần mua sắm, bảo trì và cập nhật thêm các công cụ từ nhà cung cấp đối tác bên thứ ba
    • Cung cấp hệ thống kiểm tra sự hiện diện của lỗ hổng trước khi pull request được merge
    • Phụ thuộc vào Azure
    • Hỗ trợ người dùng di chuyển kho lưu trữ Git
    • GitHub Enterprise Cloud gửi cảnh báo với các tệp vượt quá 50MB
    • Cung cấp SAST được xây dựng bằng CodeQL, hơn 2000 truy vấn CodeQL do GitHub và cộng đồng liên quan tạo ra, hỗ trợ truy vấn tùy chỉnh
    • Tự động hóa quy trình làm việc dựa trên AI với tính năng Copilot
    • Có thể sử dụng GitHub với mức giá ưu đãi nếu áp dụng Azure và các sản phẩm MS khác
    • Có vị thế thị trường rất mạnh nhờ được rất nhiều nhà phát triển sử dụng để viết mã
  • GitLab
    • Là nền tảng DevSecOps hợp nhất nên không cần phụ thuộc vào các công cụ từ nhà cung cấp đối tác bên thứ ba
    • Hỗ trợ DAST (kiểm thử bảo mật ứng dụng động), Container Scanning, tính năng bảo mật API, Fuzz Testing
    • Theo cách tiếp cận cloud-agnostic nên không bị ràng buộc vào một đám mây duy nhất
    • Hỗ trợ di chuyển bằng importer độc quyền
    • Hỗ trợ kho lưu trữ quy mô lớn
    • Được thiết kế cho doanh nghiệp
    • Hỗ trợ SaaS, Self-managed
    • Hoạt động xuyên suốt toàn bộ vòng đời phát triển phần mềm
  • Tình trạng hỗ trợ kiểm tra bảo mật
    • GitHub
      • Secret Detection, SAST, Dependency Scanning
    • GitLab
      • Secret Detection, SAST, Dependency Scanning, Container Scanning, Operational Container Scanning, License Scanning, Mobile Scanning, DAST, API Testing, Coverage-Based Fuzzing, API Security, IAC Scanning, Code Quality
  • Tình trạng hỗ trợ ngôn ngữ
    • GitHub
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby
    • GitLab
      • C/C++, C#, Go, Java, Kotlin, Javascript/TypeScript, Python, Ruby, Swift, Ruby on Rails, .NET, Apex, Elixir, Groovy, PHP, Node.js, Objective C, Scala, React, Kotlin, Java