Kostenpflichtige GitHub-Tarife: Pro, Team und Enterprise

GitHub trennt persönliche Konten von Organisationen. Ein persönliches Konto gehört einer einzelnen Entwicklerin oder einem einzelnen Entwickler und kann den Tarif GitHub Free oder GitHub Pro haben. Eine Organisation ist ein gemeinsamer Raum für ein Unternehmen oder Projekt, in dem Repositories und Berechtigungen zentral verwaltet werden, und sie kann GitHub Free für Organisationen, GitHub Team oder GitHub Enterprise nutzen.

Einiges wird getrennt vom Tarif selbst abgerechnet: GitHub Copilot, die erweiterten Sicherheitsprodukte für privaten Code und nutzungsbasierte Dienste wie zusätzliche Actions-Minuten, Codespaces und Paketspeicher über das im Tarif Enthaltene hinaus. Wer diese Trennung kennt, vermeidet die häufigste Überraschung: die Annahme, ein Tarif decke alles ab, was den Namen GitHub trägt.

Tarifnamen und genaue Kontingente ändern sich von Zeit zu Zeit. Verstehen Sie diesen Ratgeber deshalb als Landkarte dafür, wofür jede Stufe gedacht ist, und prüfen Sie die Einzelheiten auf den Preis- und Dokumentationsseiten von GitHub, bevor Sie zahlen.

Der kostenlose Tarif ist großzügiger, als viele erwarten. Einzelpersonen und Organisationen können unbegrenzt öffentliche und private Repositories anlegen und Mitwirkende einladen, und sie erhalten Issues, Pull Requests, Projects zur Planung, Discussions und GitHub Pages für öffentliche Repositories.

Kostenlose Konten enthalten außerdem ein monatliches Kontingent an GitHub-Actions-Minuten und Paketspeicher für private Repositories, wobei öffentliche Repositories deutlich großzügiger behandelt werden, und persönliche Konten erhalten ein monatliches Kontingent an Codespaces-Nutzung. Für Hobbyprojekte, Open-Source-Arbeit und zum Lernen ist das oft alles, was Sie brauchen.

Auch einige Sicherheitsgrundlagen sind kostenlos: Zwei-Faktor-Authentifizierung und Passkeys für die Anmeldung, Dependabot-Warnungen und Sicherheitsupdates für anfällige Abhängigkeiten und bei öffentlichen Repositories Code-Scanning und Secret-Scanning mit Push-Schutz. Die Grenzen des kostenlosen Tarifs zeigen sich vor allem, wenn Sie Review- und Branch-Kontrollen für private Repositories wollen.

GitHub Pro ist der kostenpflichtige Tarif für persönliche Konten. Seine Hauptaufgabe ist es, erweiterte Werkzeuge für Zusammenarbeit und Einblicke in private Repositories zu bringen, wo der kostenlose Tarif sie nur für öffentliche bietet.

Mit Pro kann ein privates Repository geschützte Branches, verpflichtende Reviewer für Pull Requests, mehrere Reviewer pro Pull Request und Code-Owner-Dateien nutzen, die automatisch Reviews bei den richtigen Personen anfragen. Sie können außerdem GitHub-Pages-Seiten aus privaten Repositories veröffentlichen, Wikis für sie führen und Repository-Einblicke wie Traffic- und Beitragsdiagramme sehen.

Pro erhöht zudem die enthaltenen Kontingente für Actions, Packages und Codespaces und bietet Zugang zum GitHub-Support. Es passt zu Freelancern, Beratern und Entwicklern, die Kunden- oder Privatcode nicht öffentlich halten, aber dennoch die Leitplanken wollen, die öffentliche Projekte kostenlos bekommen. Verifizierte Studierende erhalten Pro über GitHub Education oft kostenlos, prüfen Sie diesen Weg also zuerst, wenn er auf Sie zutrifft.

GitHub Team ist das Gegenstück zu Pro für Organisationen und wird pro Mitglied abgerechnet. Es bringt dieselben erweiterten Werkzeuge in die privaten Repositories einer Organisation und ergänzt Funktionen für Gruppen, etwa Team-Reviewer bei Pull Requests, Entwurfs-Pull-Requests in privaten Repositories und geplante Erinnerungen, die Reviewer auf wartende Arbeit hinweisen.

Team ist meist der nächste Schritt für ein Startup oder ein kleines Unternehmen, dessen Code privat ist und dessen Arbeitsablauf auf Reviews beruht. Mit Branch-Schutz und verpflichtenden Reviews in privaten Repositories setzen Sie eine einfache Regel durch, etwa dass nichts ohne ein zweites Augenpaar in den Hauptbranch gelangt. Das kann der kostenlose Organisationstarif bei privatem Code nicht erzwingen.

Team enthält zudem größere Kontingente für Actions und Packages als Free und Zugang zum GitHub-Support. Für viele kleine und mittlere Teams ist es der Tarif, der den Alltag abdeckt, ohne den Verwaltungsaufwand von Enterprise.

GitHub Enterprise richtet sich an größere Organisationen und regulierte Branchen. Es gibt zwei Hauptformen: Enterprise Cloud, das auf der Infrastruktur von GitHub läuft, und Enterprise Server, das ein Unternehmen im eigenen Rechenzentrum oder Cloud-Konto betreibt.

Die zentralen Funktionen drehen sich um Kontrolle. Enterprise ergänzt Single Sign-on über den Identitätsanbieter des Unternehmens, automatisierte Bereitstellung und Entfernung von Nutzern, eine Variante, bei der das Unternehmen die Konten seiner Mitglieder vollständig verwaltet, Richtlinien, die über viele Organisationen hinweg gelten, interne Repositories, die für alle im Unternehmen sichtbar sind, und detaillierte Audit-Logs, die an Sicherheitswerkzeuge weitergeleitet werden können. Optionen wie IP-Zulassungslisten und Datenresidenz gehören ebenfalls zum Enterprise-Angebot.

Enterprise bringt außerdem größere Nutzungskontingente, Compliance-Berichte, die Sicherheitsteams bei Anbieterprüfungen verlangen, und höhere Supportstufen. Muss Ihr Unternehmen nachweisen, wer wann auf welchen Code zugreifen konnte, oder Daten in einer bestimmten Region halten, ist Enterprise in der Regel der passende Tarif.

GitHub Copilot, der KI-Codeassistent, ist in Pro, Team oder Enterprise nicht standardmäßig enthalten. Einzelpersonen können mit einer begrenzten kostenlosen Stufe beginnen und auf kostenpflichtige Einzeltarife wechseln, während Organisationen Plätze für Copilot Business oder Copilot Enterprise erwerben und Richtlinien zentral verwalten, zum Beispiel welche Funktionen aktiviert sind und ob Vorschläge, die öffentlichem Code entsprechen, blockiert werden. Verifizierte Studierende, Lehrkräfte und Maintainer beliebter Open-Source-Projekte können sich für kostenlosen Zugang qualifizieren.

Erweiterte Sicherheit für privaten Code funktioniert genauso. Code-Scanning, Secret-Scanning mit Push-Schutz und Abhängigkeitsprüfung sind bei öffentlichen Repositories kostenlos, für private Repositories braucht es jedoch die kostenpflichtigen Sicherheitsprodukte von GitHub, die Organisationen mit Team oder Enterprise hinzubuchen können. GitHub hat diese Produkte im Lauf der Zeit neu zusammengestellt, prüfen Sie also ihre aktuellen Namen und was jedes enthält.

Für viele Teams liegt hier der eigentliche Sicherheitsgewinn. Push-Schutz kann einen Push blockieren, der unterstützte Arten von Geheimnissen wie Tokens und Schlüssel enthält, und Code-Scanning kann gängige Schwachstellenmuster in Pull Requests hervorheben, bevor der Code zusammengeführt wird.

Über den Tarif hinaus rechnet GitHub nutzungsbasiert Actions-Minuten, größere Runner, Codespaces, Paketspeicher und Git LFS ab, sobald Sie die enthaltenen Mengen überschreiten. Legen Sie in den Abrechnungseinstellungen ein Budget oder Ausgabenlimit fest, damit ein außer Kontrolle geratener Workflow oder ein vergessener Codespace nicht zu einer unerwarteten Rechnung wird.

Eine schnelle Entscheidungshilfe: Bleiben Sie bei Free, wenn Ihre Arbeit öffentlich ist oder Sie lernen. Wählen Sie Pro, wenn Sie wichtige private Repositories haben und dort Branch-Schutz und Reviews wollen. Wählen Sie Team, wenn mehrere Personen in einer Organisation an privatem Code zusammenarbeiten. Und sehen Sie sich Enterprise an, wenn Single Sign-on, Audit-Anforderungen, interne Repositories oder Datenresidenz ins Spiel kommen.

Welchen Tarif Sie auch nutzen: Schützen Sie das Konto dahinter mit Zwei-Faktor-Authentifizierung und einem Passwortmanager und beachten Sie die Nutzungsbedingungen von GitHub, die unter anderem jede Person auf ein kostenloses persönliches Konto beschränken und erwarten, dass ein Konto von der Person genutzt wird, die es registriert hat. Organisationen sollten jedem Mitglied ein eigenes Konto geben statt eines gemeinsamen, sowohl aus Sicherheitsgründen als auch für eine klare Nachvollziehbarkeit. rStock steht in keiner Verbindung zu GitHub.