Die EU-Alternative zu GitHub für Agenturen unter NIS2 — gehostetes Forgejo mit eingebautem CI/CD. Kein VPS mitzubringen, keines zu pflegen.
BorgMark ist gehostetes Forgejo mit genau den Teilen, die Agenturen wirklich brauchen — eingeführt an einem Nachmittag, nicht in einem Quartal.
Die Open-Source-Git-Plattform, die Ihr Team schon kennt. Pull Requests, Issues, Code Review, Mirroring — nichts neu zu lernen.
Build-Runner sind inklusive und gemanagt. Keine Hetzner-Maschine zu provisionieren, patchen oder im Audit zu erklären. Push, und es läuft.
Repositories, Artefakte und Logs bleiben auf EU-Infrastruktur unter EU-Jurisdiktion. Ein Standort, den Sie im Vertrag nennen können.
Standard-Git darunter und ein Open-Source-Kern: Ihr Ausstieg ist einen Clone entfernt. Prüfbar, keine Blackbox.
Mirroring von GitHub oder GitLab mit Historie, Issues und CI intakt. Ein Kundenprojekt verschieben — oder alle.
SAML/OIDC-Anmeldung und harte Org-Grenzen, damit der Code jedes Kunden abgeschottet bleibt — wie es deren Security-Team erwartet.
Quellcode, Runner, Artefakte und Logs bleiben auf EU-Infrastruktur. Kein versteckter Sprung in eine US-Region und nichts, was Sie dafür verkabeln müssten.
Banken, Versicherer und Energieversorger reichen Jurisdiktionsfragen an ihre Lieferanten weiter. Als deren Agentur landet diese Frage inzwischen auf Ihrem Tisch — und „liegt auf GitHub“ verlangt heute eine längere Antwort als früher.
Die EU-Rechtsprechung hat den rechtmäßigen Datentransfer zu US-kontrollierten Tools zu einer Frage gemacht, die deren Juristen heute schriftlich stellen.
Anbieter mit US-Mutter können US-Rechtsverfahren unterliegen, auch wenn die Daten auf europäischen Festplatten liegen. Im Fragebogen geht es um die Jurisdiktion, nicht um die Adresse des Rechenzentrums.
Regulierte Kunden müssen die Sicherheit ihrer Lieferanten verantworten. Ihre Toolchain taucht in deren Audit auf — und muss dort tragen.
Die konkreten Punkte, an denen Agentur-Deals mit regulierten Kunden hängenbleiben — und was BorgMark Sie ins Feld schreiben lässt.
Starten Sie mit einem 14-tägigen Trial mit Vollzugriff auf Walled Garden. Wechseln Sie zu Sovereign Fortress, wenn Ihre Kunden dedizierte Infrastruktur verlangen.
Für Agenturen mit 5 bis 15 Personen. Eigene Organisation, vollständig isoliert auf EU-Infrastruktur.
Für Agenturen, die Banken, Gesundheitswesen oder Verwaltung bedienen. Dedizierte Infrastruktur, wenn der Fragebogen es verlangt.
Alles aus Walled Garden, plus:
Ja — die Open-Source-Forge Forgejo, von uns in der EU gehostet und betrieben, mit gemanagten CI-Runnern und den Zugriffskontrollen auf Agentur-Niveau obendrauf. Kein proprietärer Fork, an dem Sie hängen.
Ja. Repos kommen per Mirroring mit voller Historie; Issues und Pipelines wandern mit. Verschieben Sie zuerst ein festgefahrenes Kundenprojekt und erweitern Sie von dort.
Auf EU-Infrastruktur, in einer in Ihrem Vertrag benannten Region. Keine Replikation in Nicht-EU-Regionen, und die Build-Pipeline läuft in derselben Jurisdiktion.
Nur über ein EU-Rechtsverfahren. Es gibt keine US-Mutter, also greift der US CLOUD Act nicht — genau der Punkt, den Sie Kunden schriftlich geben können.
Es beseitigt einen wiederkehrenden Befund: eine extern kontrollierte Toolchain unter fremder Jurisdiktion. Kein Zertifikat für sich, aber eine Antwort, die der Auditor Ihres Kunden akzeptiert.
Standard-Git plus offene Formate heißt vollständiger Export auf Anfrage. Ihre Ausstiegskosten sind ein Clone, keine Neuverhandlung.
Melden Sie sich auf Walled Garden für einen 14-tägigen Trial mit Vollzugriff an. Für Sovereign Fortress richten wir Ihren dedizierten Tenant ein — sprechen Sie uns vorher an.