Рейтинги конфіденційності хостингу коду
Місця для розміщення Git-репозиторіїв.
Категорія «хостинг коду»: оцінено 9 за публічними критеріями (9); достатньо доказів для літерної оцінки мають 9. Записів із відомою юрисдикцією: 6. З них 4 розташовані у країнах Five Eyes, а 6 — у ширшому альянсі Fourteen Eyes.
Лише з відкритим кодом: хостинг коду · Критерії для цієї категорії · Запропонувати додавання · Markdown
| Назва | Оцінка | Бал | Дані | Юрисдикція | Відкритий код | Без трекерів і телеметрії | Без реклами та продажу даних | Незалежний аудит | Звіт про прозорість | Повідомляє користувачів про запити | Налаштування TLS | Заголовки безпеки | Сучасні вебстандарти |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
Git-платформа для самостійного хостингу із задачами, pull request, реєстрами пакетів і CI через Forgejo Actions. Спільнотний форк Gitea, домени якого належать некомерційній організації Codeberg e.V. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні | Не застосовується | Не застосовується | Не застосовується | Не застосовується | Не застосовується |
Легкий сервіс Git для самостійного хостингу, написаний на Go, з вебінтерфейсом для репозиторіїв, задач, pull request і вікі. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні | Не застосовується | Не застосовується | Не застосовується | Не застосовується | Не застосовується |
Одноранговий стек для спільної роботи з кодом з відкритим кодом на основі Git, у якому репозиторії, задачі та патчі реплікуються між вузлами й підписуються криптографічними ідентичностями, без центрального сервера. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні | Не застосовується | Не застосовується | Не застосовується | Не застосовується | Не застосовується |
Хостинг Git і Mercurial з відстеженням тікетів, списками розсилки, вікі та сервісом збірки CI. Можна розгорнути самостійно або користуватися розміщеним екземпляром на sr.ht. |
Оцінка C | 74 | 100% | Нідерланди Nine Eyes | Так | Так | Так | Ні | Частково | Так | Так | Ні | Частково |
Некомерційний хостинг Git, яким керує Codeberg e.V. у Берліні на програмному забезпеченні з відкритим кодом Forgejo, із задачами, pull request, CI та хостингом статичних сторінок. |
Оцінка C | 68 | 100% | Німеччина Fourteen Eyes | Так | Так | Так | Ні | Ні | Ні | Так | Частково | Так |
Хостинг Git із CI/CD, відстеженням задач і керуванням проєктами, що пропонується як розміщений сервіс GitLab.com або як програмне забезпечення для самостійного хостингу. |
Оцінка C | 62 | 100% | США Five Eyes | Так | Ні | Частково | Частково | Так | Так | Так | Ні | Частково |
Сервіс хостингу Git від Atlassian із pull request, CI/CD Bitbucket Pipelines та інтеграцією з Jira та іншими продуктами Atlassian. |
Оцінка D | 47 | 100% | Австралія Five Eyes | Ні | Ні | Частково | Частково | Так | Так | Так | Частково | Частково |
Сервіс хостингу Git, що належить Microsoft, із pull request, задачами, CI/CD Actions, хостингом пакетів, статичними сайтами Pages і функціями ШІ Copilot. |
Оцінка D | 47 | 100% | США Five Eyes | Ні | Ні | Частково | Частково | Так | Так | Так | Так | Ні |
Легкий сервіс Git для самостійного хостингу, написаний на Go, із задачами, pull request, пакетами та CI через Gitea Actions. Підтримується за комерційної підтримки CommitGo. |
Оцінка F | 30 | 100% | США Five Eyes | Так | Ні | Ні | Ні | Не застосовується | Не застосовується | Не застосовується | Не застосовується | Не застосовується |
Запитання
Який варіант найприватніший у категорії «хостинг коду»?
Вибір ще не зроблено. Таблицю вище впорядковано за балом на основі публічних доказів.
Як оцінюється категорія «хостинг коду»?
Кожен запис відповідає на запитання (9): відкритий код, без трекерів і телеметрії, без реклами та продажу даних, незалежний аудит, звіт про прозорість, повідомляє користувачів про запити, Налаштування TLS, заголовки безпеки і сучасні вебстандарти. Відповіді потребують посилань на докази. Повні критерії.
Чи важлива юрисдикція?
Юрисдикція визначає, які закони можуть змусити постачальника передати дані. Для кожного запису показано країну і чи входить вона до Five, Nine або Fourteen Eyes. Які дані постачальник може передати, залежить переважно від того, що він зберігає і в кого ключі. Читайте про юрисдикції і CLOUD Act.