We bouwen aan Vault42. Meld je aan voor de wachtlijst voor vroege toegang. Wachtlijst

Jouw code hoort in Europa thuis.

Beheerde Git-hosting op Forgejo, volledig in de EU.

Wij regelen de servers, updates, back-ups en beveiliging voor je, in EU-datacenters. Je repositories verlaten de EU nooit, en je code wordt nooit gebruikt om AI-modellen te trainen.

Privé-repository's vanaf €7,50 per maand.

Developer: €7,50 per maand bij jaarlijkse facturering, of €9 bij maandelijkse facturering.

Wij zorgen voor

HostingBeveiligingBack-upsCI/CD-runners

Meer dan een Europees alternatief.

EU-hosting is de reden om Vault42 te verkiezen boven een even praktisch alternatief. Het is niet de reden waarom mensen beginnen te zoeken.

Klantcode onder contract

Klantcontracten vragen steeds vaker waar de code staat, en wie gedwongen zou kunnen worden die af te geven. Vault42 wordt vanuit Tsjechië geëxploiteerd, zonder Amerikaans moederbedrijf, en je repositories worden in de EU gehost, buiten het bereik van de CLOUD Act.

Laat de infrastructuur aan ons over

Iemand moet de host patchen, de schijfruimte in de gaten houden, restores testen en updates uitvoeren op een ongelegen moment. Bij Vault42 regelen wij dat, voor een vaste maandprijs.

Voorspelbare kosten

CI/CD-facturering op basis van gebruik is lastig te voorspellen, en een drukke maand kan een rekening opleveren waar niemand op rekende. Vault42-plannen zijn vast en gepubliceerd, ook bij beheerde runners geen facturering per minuut.

Professioneel Git-hosting met Europese waarden op elk niveau.

Vault42 is gebouwd op open source, gehost in Europa, en ontworpen om je code onder Europese regels te houden.

EU-jurisdictie

Veel Amerikaanse aanbieders hebben een "EU-regio", maar het bedrijf erachter blijft verantwoording afleggen aan Amerikaanse rechtbanken. Tijdens de bèta wordt Vault42 geëxploiteerd door een eenmanszaak die in Tsjechië is ingeschreven, zonder Amerikaans moederbedrijf, zodat je repositories alleen onder EU-recht vallen. We zijn van plan Vault42 over te dragen aan een Tsjechische besloten vennootschap naarmate het groeit.

Nul AI-dataverzameling

We gebruiken je code niet om AI-modellen te trainen en zullen dat nooit doen. We verkopen geen AI-product, dus er is geen trainingspipeline gericht op jouw repositories.

Onafhankelijk eigendom

Vault42 is eigendom van en wordt geleid door het team: geen venture capital, geen overnameplannen en geen externe investeerder die meebeslist over wat er gebouwd wordt.

We zijn open over alles, inclusief onze code.

Vanaf de lancering publiceren we maandelijks een transparantierapport met de ruwe cijfers over infrastructuurwijzigingen, uptime en donaties aan Forgejo.

Forgejo

Gebouwd op open-source die je kunt vertrouwen.

Vault42 wordt gebouwd op Forgejo, een door de community bestuurd vrije-software Git-platform zonder closed-source componenten. Elke regel code achter jouw repositories kan worden gelezen, gecontroleerd en geverifieerd.

Wil je ons niet zomaar op ons woord geloven? Forgejo is gratis en open-source, dus je kunt het vandaag zelf hosten zonder Vault42-account en pas naar ons overstappen als je dat wilt.

Codeberg, een van de grootste Forgejo-instanties, wordt beheerd door Codeberg e.V., de Europese non-profit codehoster, met meer dan 750.000 projecten en meer dan 450.000 gebruikers (per november 2026). Het platform is op schaal bewezen.

De Nederlandse overheid draait haar eigen codeplatform op Forgejo, code.overheid.nl, waar overheidsorganisaties samen code ontwikkelen en delen.

Bezoek forgejo.org

Transparantierapport

Elke maand gepubliceerd vanaf de lancering

Uptime
Volgt
Wijzigingen in de infrastructuur
Volgt
Donatie aan Forgejo
Volgt
Ontvangen gegevensverzoeken
Volgt

Eerste rapport na de lancering

Onze belofte aan Forgejo

Een klein team, twee landen

Vault42 is een klein team van freelancers dat werkt vanuit Tsjechië en Nederland. We bouwen producten als antwoord op de big tech-oligarchie en op enshittification: gemaakt voor de mensen die ze gebruiken, niet voor investeerders. Onafhankelijk, in handen van het team, zonder venture capital en zonder overnameplannen.

Veel developers, mezelf inbegrepen, zijn Microsoft en GitHub zat, en het toevertrouwen van hun werk aan Amerikaanse bedrijven ook. Wij hosten git op Europese bodem, onder de AVG, waar je code nooit wordt gescand om een model te trainen en waar wat we zeggen te verkopen ook alles is wat we verkopen.

Marijn Wijbenga, Oprichter

Een volledige git-forge.

Vault42 draait standaard Forgejo zonder eigen toevoegingen.

Volledige git-hosting

SSH & HTTPS, onbeperkt privérepositories

Pull requests & review

Inline comments, approvals, squash & rebase

Branch protection

Verplichte reviews, force-push geblokkeerd

Issues & planning

Labels, milestones, project boards

Forgejo Actions

Workflows compatibel met GitHub Actions

Package registry

npm, Docker, Maven, PyPI, Cargo, NuGet

Releases

Getagd, met build-artefacten

Wiki's

Per repository, versiebeheerd in git

Webhooks & REST API

Elk event, volledig scriptbaar

Ondertekende commits

SSH- & GPG-verificatie, ondertekende tags

Organisaties & teams

Rechten per team, 2FA

Mirroring

Push of pull, elke git-host

Pipelines draaien op een runner: een beheerde van ons bij elk betaald plan, of een die je zelf host, gratis bij elk plan. De onze draaien in de EU; host je zelf, dan hangt de buildlocatie af van waar jij hem host.

Vault42 draait op ongewijzigde upstream Forgejo. Je repositories werken op elke Forgejo-instantie.

De software die je echt gaat gebruiken.

Deze schermafbeeldingen komen uit een demorepository op dezelfde Forgejo-versie die we voor jou uitrollen.

Repository

Opgenomen op onze eigen instantie. De repository is een demo; de software is precies wat je krijgt.

Vault42 vs GitHub

FunctieVault42GitHub
CI/CDForgejo Actions, dezelfde workflowsyntaxGitHub Actions
Package registrynpm, Docker, Maven, PyPI+GitHub Packages
JurisdictieAlleen EU; je code valt buiten de CLOUD Act en FISA 702VS, CLOUD Act en FISA 702
PlatformcodeOpen source (Forgejo)Closed source
WeggaanWerkt op elke ForgejoSelf-hosting alleen met GitHub Enterprise Server
BuildmachinesDie van jou gratis, of een beheerde runner bij een betaald planGedeelde runners
AI-assistentGeenCopilot
Cloud-ontwikkelomgevingenGeenCodespaces
MarketplaceGeenDuizenden apps
SupportE-mail bij Developer; e-mail en chat bij Teams; ingeplande gesprekken bij EnterpriseGetrapt, alleen bij betaalde plannen

Workflowbestanden gebruiken de syntax van GitHub Actions. Actions die op GitHub gehost worden, hebben een volledige URL nodig, en workflows die de GitHub-API aanroepen of leunen op GitHub-specifieke context vergen kleine aanpassingen.

Van GitHub naar Vault42 in één stap

GitHub
Vault42
  • Repositories, branches en tags
  • Issues, pull requests en opmerkingen
  • Workflow-syntax compatibel met GitHub Actions

Verhuis je repositories, met de historie intact.

Forgejo heeft een native GitHub-importer voor repositories, issues, pull requests en historie. Forgejo Actions gebruikt workflow-syntax die compatibel is met GitHub Actions. Voor CI koppel je je eigen runner, of neem je er bij een betaald plan een beheerde bij.

Vraag vroege toegang aan

Infrastructuur

Jouw code verlaat Europa nooit

Gebouwd op de Europese infrastructuur van Scaleway. Je code wordt uitsluitend opgeslagen en verwerkt op EU-infrastructuur, op servers die volledig binnen de EU worden beheerd en onder EU-jurisdictie vallen.

Paris

France

Amsterdam

Netherlands

Warsaw

Poland

Milan

Italy

Back-up en herstel

Dagelijkse versleutelde back-ups

Snapshots worden elke 24 uur gemaakt en 30 dagen bewaard.

Kopie in een tweede regio

Elke back-up wordt gerepliceerd naar een aparte EU-regio.

Geteste herstelprocedure

De herstelprocedure wordt gedocumenteerd en regelmatig getest, niet alleen opgeschreven.

Weet wanneer een dependency die je gebruikt een gepubliceerde kwetsbaarheid heeft

Vault42 controleert straks de dependencies die je repositories opgeven aan de hand van openbare kwetsbaarheidsadviezen, en opent bij een vondst een issue in de betreffende repository.

security#128

Kwetsbare dependency: example-package

Betreft
2.3.1
Opgelost in
2.3.4
Ernst
Hoog
Bron
OSV

Geen nieuw bedrijf ziet je dependencies

De scan draait op de eigen EU-infrastructuur van Vault42, dezelfde servers die al je repositories hosten. Je lijst met dependencies wordt daarvoor nergens anders naartoe gestuurd.

Open data, open tooling

Kwetsbaarheidsgegevens komen uit open bronnen, waaronder OSV en de European Vulnerability Database (EUVD) van ENISA. Ook de scantooling is open source, dus Vault42 verlaten betekent niet dat je de controle kwijtraakt.

Een dossier voor de Cyber Resilience Act

Teams moeten steeds vaker aantonen dat ze bekende kwetsbaarheden bijhouden in wat ze uitleveren. Dit is geen compliance-garantie, slechts een onderdeel van dat dossier.

Inbegrepen in elk plan, inclusief Open Source. Betaalde plannen voegen pull requests toe die de dependency bijwerken naar een gefixte versie, ter beoordeling door jou.

Prijzen op basis van principes

Open Source

Gratisvoor altijd

Developer

€9/ maand

Teams

€12/ gebruiker / maand

Enterprise

Vanaf

€450/ maand

Getoonde prijzen gelden bij maandelijkse facturering; bij jaarlijke facturering vervallen twee maanden op de planprijs. Teams heeft een minimum van 3 gebruikers, dus vanaf €36 per maand.

Add-ons: CI/CD-runners vanaf €5 / maand en extra LFS-opslag vanaf €5 / maand.

Alle plannen bekijken

Voorlopige prijzen, nog niet definitief. Prijzen worden bij de lancering vastgesteld.

Jouw volgende commit hoeft Europa niet te verlaten.

Sluit je aan bij de wachtlijst van Europese developers die willen dat hun code blijft waar zij wonen.

Je repositories worden in de EU gehost, en je migreert vanaf GitHub met de importfunctie van Forgejo.

Is mijn data echt beschermd tegen Amerikaans recht?

Tijdens de bèta wordt Vault42 geëxploiteerd door een eenmanszaak die in Tsjechië is ingeschreven, zonder Amerikaans moederbedrijf. We zijn van plan Vault42 over te dragen aan een Tsjechische besloten vennootschap naarmate het groeit. Je repositories worden gehost op EU-infrastructuur, en geen Amerikaanse autoriteit kan ons onder de CLOUD Act of Section 702 van FISA dwingen ze uit te leveren. Een klein aantal subverwerkers werkt voor ons buiten de hostinglaag, vooral betalingsverwerking, en geen van hen kan bij je repositories. Ze staan op onze subverwerkerspagina.

Kan ik migreren vanuit GitHub?

De importer van Forgejo handelt dit native af. Repositories, issues en pull requests verhuizen intact. Workflows gebruiken GitHub Actions-compatibele syntax, dus de meeste draaien ongewijzigd; jobs die de GitHub-API aanroepen of afhankelijk zijn van GitHub-specifieke functies vragen kleine aanpassingen. Draai ze op een runner die je zelf host, of op een beheerde van ons.

Wat als ik Vault42 nog niet met mijn code durf te vertrouwen?

Terecht, we zijn nieuw. Forgejo, het platform waarop we bouwen, is gratis en open-source; je kunt het vandaag nog zelf hosten, zonder Vault42-account. Stap pas over naar ons als je het gehoste gemak wilt.

Wat als Vault42 ermee stopt?

Je repositories zijn standaard Forgejo, dus er is geen eigen formaat om aan te ontsnappen. Mochten we ooit stoppen, dan committeren we ons aan minstens 90 dagen opzegtermijn, leestoegang gedurende die hele periode, en een volledige export van elke repository, issue, pull request en wiki in het native Forgejo-formaat. Die export importeer je in elke andere Forgejo- of Gitea-instantie, ook een die je zelf host. We zeggen dit liever nu dan dat je je er later over afvraagt.

Heb ik een eigen buildserver nodig voor CI/CD?

Nee. Forgejo Actions draait je pipelines bij elk plan, ook Open Source. Wat je nodig hebt is een runner waarop de builds draaien, en die krijg je op twee manieren. Neem bij een betaald plan een beheerde runner, dan draaien wij hem voor je. Of host hem zelf, gratis bij elk plan: elke reserve-VPS met de Forgejo-runner in Docker volstaat. De beheerde optie kost nog steeds meer dan een kale VPS: het verschil koopt EU-residentie die je niet zelf hoeft te bewijzen, een instantie voor jou alleen, en geen server om te patchen, monitoren of draaiend te houden.

Wat telt als opslag?

Opslag omvat je Git-data, Git LFS-objecten, packages en release-artefacten. CI-logs en buildcaches tellen daar niet in mee, en workflow-artefacten worden na 30 dagen verwijderd. Bij Teams wordt opslag gepoold binnen de organisatie, zodat een team van vijf gebruikers 50GB naar eigen inzicht verdeelt.

Is er een limiet op downloads?

Dataverkeer wordt niet per volume afgerekend. Downloads uit publieke repositories, releases en package registries vallen onder fair use, en dat dekt wat een actief open-sourceproject normaal aan verkeer ziet. Gaat het verkeer van een project lijken op een bestandsmirror of een content delivery network, dan nemen we contact met je op om samen een oplossing te vinden voordat we iets beperken. Illegale content verwijderen we zodra die wordt gemeld.

Kunnen we ons eigen domein en onze eigen identity provider gebruiken?

Ja, met het Enterprise-plan. Elke Enterprise-klant krijgt een geïsoleerde Forgejo-instantie in de EU, op een eigen domein, met inloggen via de eigen identity provider via OpenID Connect of LDAP en koppelingen met tools zoals Jira en Artifactory.

Meer over Enterprise

100% hernieuwbaar-gedekteEuropese stroom

Vault42 draait op Scaleway's Europese datacenters, waar elke kilowattuur gedekt is door wind- en waterkrachtopwekking in enkele van de energiezuinigste faciliteiten van de sector. Het draait op EU-infrastructuur, en de milieucijfers komen rechtstreeks uit de gepubliceerde impactrapportage van Scaleway.

Wind turbines, part of Scaleway's renewable energy infrastructure

Paris

onze primaire regio, op een van de schoonste stroomnetten ter wereld

1.37 PUE

Scaleway's datacentergemiddelde over 2024, tegenover een sectornorm van ~1,55

€0

uitgegeven aan US hyperscalers

Het Franse stroomnet, waar onze primaire regio staat, draait grotendeels op kernenergie en waterkracht en is ruwweg tien keer schoner dan het Amerikaanse gemiddelde. Onze andere EU-regio's variëren; Scaleway publiceert de cijfers per regio.