Évaluations de confidentialité de l'hébergement de code
Services pour héberger des dépôts Git.
9 critères publics servent à évaluer 9 hébergement de code, et 9 disposent de suffisamment de preuves pour recevoir une note en lettre. Sur les 6 dont la juridiction est connue, 4 sont dans un pays des Five Eyes, et 6 dans le groupe élargi des Fourteen Eyes.
hébergement de code open source uniquement · Critères de cette catégorie · Suggérer un ajout · Markdown
| Nom | Note | Score | Données | Juridiction | Open source | Ni traceurs ni télémétrie | Ni publicité ni vente de données | Audit indépendant | Rapport de transparence | Informe les utilisateurs des demandes | Configuration TLS | En-têtes de sécurité | Normes web modernes |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Forge Git auto-hébergée avec tickets, pull requests, registres de paquets et CI via Forgejo Actions. Un fork communautaire de Gitea, dont les domaines sont détenus par l'association Codeberg e.V. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non | Sans objet | Sans objet | Sans objet | Sans objet | Sans objet |
Service Git léger et auto-hébergé écrit en Go, avec une interface web pour les dépôts, les tickets, les pull requests et les wikis. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non | Sans objet | Sans objet | Sans objet | Sans objet | Sans objet |
Ensemble d'outils open source de collaboration sur le code en pair à pair construit sur Git, où les dépôts, les tickets et les patchs sont répliqués entre nœuds et signés avec des identités cryptographiques, sans serveur central. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non | Sans objet | Sans objet | Sans objet | Sans objet | Sans objet |
Hébergement Git et Mercurial avec suivi des tickets, listes de diffusion, wikis et un service de build CI. Peut être auto-hébergé ou utilisé via l'instance hébergée sur sr.ht. |
Note B | 75 | 100% | Pays-Bas Nine Eyes | Oui | Oui | Oui | Non | Partiel | Oui | Oui | Non | Pas encore testé |
Hébergement Git à but non lucratif géré par Codeberg e.V. à Berlin avec le logiciel open source Forgejo, avec tickets, pull requests, CI et hébergement de pages statiques. |
Note C | 66 | 100% | Allemagne Fourteen Eyes | Oui | Oui | Oui | Non | Non | Non | Oui | Partiel | Pas encore testé |
Hébergement Git avec CI/CD, suivi des tickets et gestion de projet, proposé en service hébergé GitLab.com ou en logiciel à auto-héberger. |
Note C | 63 | 100% | États-Unis Five Eyes | Oui | Non | Partiel | Partiel | Oui | Oui | Oui | Non | Pas encore testé |
Service d'hébergement Git appartenant à Microsoft, avec pull requests, tickets, CI/CD Actions, hébergement de paquets, sites statiques Pages et fonctions d'IA Copilot. |
Note D | 50 | 100% | États-Unis Five Eyes | Non | Non | Partiel | Partiel | Oui | Oui | Oui | Oui | Pas encore testé |
Service d'hébergement Git d'Atlassian avec pull requests, CI/CD Bitbucket Pipelines et intégration à Jira et aux autres produits Atlassian. |
Note D | 47 | 100% | Australie Five Eyes | Non | Non | Partiel | Partiel | Oui | Oui | Oui | Partiel | Pas encore testé |
Service Git léger et auto-hébergé écrit en Go, avec tickets, pull requests, paquets et CI via Gitea Actions. Maintenu avec le soutien commercial de CommitGo. |
Note F | 30 | 100% | États-Unis Five Eyes | Oui | Non | Non | Non | Sans objet | Sans objet | Sans objet | Sans objet | Sans objet |
Questions
Quelle est l'option la plus respectueuse de la vie privée parmi les hébergement de code ?
Aucun choix n'a encore été fait. Le tableau ci-dessus est trié par score, sur la base de preuves publiques.
Comment évaluons-nous les hébergement de code ?
Chaque entrée répond à 9 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, rapport de transparence, informe les utilisateurs des demandes, Configuration TLS, en-têtes de sécurité et normes web modernes. Les réponses doivent renvoyer à des preuves. Voir les critères complets.
La juridiction compte-t-elle ?
La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.