Skip to content
TopicTracker
出典 HackerNews原文を表示
翻訳言語翻訳言語

Fremforge: Forgejoベース、EUホスティングで独自のSigstoreインスタンスを備えたGit/CI

Fremforgeは、ForgejoをベースにしたGitリポジトリおよびCI/CDサービスで、EU圏内でホスティングされています。独自のSigstoreインスタンスを運用しており、ソフトウェア成果物の署名と検証を安全に行える点が特徴です。EUのデータ保護規制に準拠しながら、オープンソース開発に適した環境を提供します。

背景メモ

- **Fremforge** は、EU(ドイツ)でホスティングされるコードホスティング&CI/CD(継続的インテグレーション/デプロイ)サービス。Forgejo(Giteaのフォーク)をベースに、コード管理とCIランナーを統合提供する。 - **Sigstore** は、ソフトウェア署名のための非中央集権的な鍵管理基盤。Fremforgeは独自のSigstoreインスタンスを運用し、コードやビルド成果物の署名・検証を外部サービスに依存せず完結できる。 - Gitホスティング市場ではGitHub/GitLabが支配的だが、FremforgeはEU法規(GDPR)に準拠し、米国クラウドプロバイダーに依存しない点を差別化要因としている。ソフトウェアサプライチェーンのセキュリティ(SLSAレベル達成など)に関心のあるプロジェクト向け。 - Forgejoは2022年にGiteaからフォークされ、よりコミュニティ主導の運営を謳うオープンソースプロジェクト。

関連記事