123% meer gemelde CVE's per dag in 2026 dan vorig jaar.

Alternatieven

Alternatieven voor Blacksmith CI voor GitHub Actions

Blacksmith maakt GitHub Actions sneller en goedkoper met de wijziging van één label. Teams vergelijken andere runners wanneer ze grotere machines nodig hebben, hun eigen cloudaccount, egresscontrole of een vastlegging van wat elke build heeft opgehaald.

Bijgewerkt op

Wij bouwen CRACI, dus houd daar rekening mee; we beschrijven elke optie op basis van de eigen documentatie en zeggen wanneer een andere tool beter past.

Waarom teams naar alternatieven zoeken

De homepage van Blacksmith
blacksmith.sh

Blacksmith (blacksmith.sh) is een beheerde runnerdienst voor GitHub Actions, gericht op snelheid en kosten. Jobs draaien in Firecracker-microVM's op Ubuntu x64 en ARM van 2 tot 32 vCPU, met Windows in publieke bèta en macOS op Apple M4. Een cache op dezelfde locatie werkt met de standaard cache-actions, sticky disks zorgen voor Docker-layercaching, en SSH-toegang, metrics en testanalyses helpen bij het debuggen. Blacksmith geeft aan dat het voldoet aan SOC 2 Type 2. Per september 2026 kost 2 vCPU x64 $0.004 per minuut en ARM $0.0025, met 3.000 gratis minuten per maand.

Dat is een sterk aanbod. De redenen om te vergelijken gaan over passendheid:

  • Formaat. Sommige builds willen meer dan 32 vCPU op één machine.
  • Locatie. U wilt runners in uw eigen cloudaccount, wat de pagina's van Blacksmith die we aanhalen niet beschrijven.
  • Netwerkcontrole. Blacksmith biedt statische IP's voor allowlisting ($100 per IP per maand). Misschien wilt u een beleid dat beperkt wat een job kan bereiken.
  • Bewijs. SBOM's horen niet bij de gedocumenteerde functies van Blacksmith, en een klant of regelgeving kan erom vragen.
  • Volwassenheid van het platform. U hebt Windows-runners nodig die vandaag algemeen beschikbaar zijn.

Waar u op moet letten

  • Prijs per vCPU-minuut op x64 en ARM, geheugen per vCPU en hoe gebruik wordt afgerond.
  • De grootste machine die u nodig hebt, en welke besturingssystemen.
  • Caching van afhankelijkheden, Docker-layers en buildtools.
  • Of runners in uw cloudaccount kunnen staan.
  • Egresscontrole, SBOM's en herkomst.
  • Het bewijs uit de build waar uw inkoopafdeling om vraagt.

De opties

CRACI (ons product)

De homepage van CRACI
craci.com

Overstappen op CRACI is hetzelfde soort wijziging als overstappen op Blacksmith: installeer een GitHub App en wijzig het label in runs-on: craci. De facturering is $0.002 per vCPU-minuut, per seconde gemeten, dus 2 vCPU kost $0.004 per minuut op x86-64 en op ARM64, zonder maandbedrag en zonder kosten per SBOM. De x64-catalogusprijs is gelijk aan die van Blacksmith, en de ARM-prijs van Blacksmith is lager. Het verschil zit in wat de runner vastlegt: elke job levert een SBOM op van wat hij heeft opgehaald, met een volledigheidsstatus, en draait onder een egressbeleid dat fail-closed werkt. CRACI monitort die SBOM's vervolgens, en ze worden geëxporteerd als CycloneDX of SPDX.

Het meest geschikt voor: teams die ketenbeveiliging door de CI zelf willen laten regelen, voor Linux-builds van software waarvan u moet kunnen aantonen wat er in elke release is gegaan.

Overweeg het als: u beveiliging ingebouwd in de runner wilt, niet alleen snelheid. Net als Blacksmith draait CRACI builds ongeveer twee keer zo snel als runners die door GitHub worden gehost. CRACI draait vandaag Linux; Windows en macOS staan op de roadmap.

CRACI vs Blacksmith

Depot

De homepage van Depot
depot.dev

Depot biedt snelle runners en caching, plus builddiensten. Linux-runners gaan tot 64 vCPU's, naast Windows en macOS. depot build draait Docker-builds op externe BuildKit-hosts met een persistente NVMe-cache, en een externe cache bedient Bazel, Gradle, Turborepo en sccache. Linux-runners ondersteunen allow- en deny-regels voor egress, en met het Business-abonnement draait Depot Managed het data plane in uw eigen AWS-account. Per september 2026 kost het Developer-abonnement $20 per maand met 2.000 minuten, en daarboven kost 2 vCPU $0.006 per minuut, per seconde bijgehouden.

Het meest geschikt voor: teams bij wie het bouwen van Docker-images de meeste CI-tijd kost.

Overweeg het als: u runners met 64 vCPU of runners in uw AWS-account nodig hebt.

CRACI vs Depot

Namespace

De homepage van Namespace
namespace.so

Namespace draait Linux-, Windows- en macOS-runners op hardware die het zelf beheert, met Linux-formaten tot 64 vCPU's. Cachevolumes bewaren gegevens tussen runs op lokale opslag, en het biedt caching voor Docker-builds en remote execution voor Bazel. Het egressbeleid blokkeert alles wat niet is toegestaan, of draait eerst in adviesmodus, zodat u een allowlist kunt opbouwen uit echt verkeer. Per september 2026 kost een Linux-runner met 2 vCPU en 4 GB $0.002 per minuut binnen het abonnement, en Team kost $100 per maand met 100.000 unit minutes. Gebruik heeft een minimum van één minuut per job.

Het meest geschikt voor: teams die egressbeleid en snelle caching van dezelfde runnerleverancier willen.

Overweeg het als: u ook remote execution voor Bazel of ontwikkelomgevingen in de cloud wilt.

CRACI vs Namespace

WarpBuild

De homepage van WarpBuild
warpbuild.com

WarpBuild noemt dezelfde x86-64-prijs als Blacksmith: $0.004 per minuut voor 2 vCPU, en $0.003 op arm64, per september 2026. Het biedt Windows Server 2022 en 2025, macOS op Apple M4 Pro, caching van containerlayers en snapshotrunners. De bring-your-own-cloud-optie draait dezelfde runners in uw AWS-, GCP- of Azure-account voor $0.002 per minuut plus uw cloudrekening. Voor enterprises noemt het SAML SSO, SCIM en een uptime-SLA van 99,9%.

Het meest geschikt voor: beheerde runners binnen uw eigen cloudaccount.

Overweeg het als: u GitHub Enterprise Server draait, dat WarpBuild ondersteunt.

CRACI vs WarpBuild

Ubicloud

Ubicloud is een open source cloud met beheerde GitHub Actions-runners. U stapt over met één label, zoals ubicloud-standard-2, en krijgt Ubuntu-runners op x64 en arm64 van 2 tot 30 vCPU's. Per september 2026 kost 2 vCPU $0.00125 per minuut op beide architecturen, per minuut gefactureerd, en elk account krijgt een maandelijks tegoed van $2.50, ongeveer 1.250 minuten. Met Ubicloud kunt u ook uw eigen runners beheren.

Het meest geschikt voor: een lagere prijs per minuut dan Blacksmith voor Linux-jobs.

Overweeg het als: u alleen Linux nodig hebt; de runnerdocumentatie van Ubicloud noemt alleen Ubuntu-images.

CRACI vs Ubicloud

RunsOn

RunsOn start per job één kortstondige EC2-instance in uw eigen AWS-account, vanuit één CloudFormation- of Terraform-stack. Het draait Linux op x64 en arm64, Windows en GPU-instances, met een S3-cache in uw VPC en ingebouwde Docker-layercaching; macOS-jobs blijven op runners die door GitHub worden gehost. Per september 2026 is de licentie een vast jaarbedrag per juridische entiteit, van ongeveer $348 (€300) tot ongeveer $4,176 (€3,600) per jaar, en AWS factureert de rekenkracht zonder toeslag van RunsOn.

Het meest geschikt voor: runners binnen uw eigen AWS-account voor een vaste licentieprijs.

Overweeg het als: uw workloads niet-commercieel zijn; die dekt RunsOn gratis.

CRACI vs RunsOn

Cirun

Cirun start runners in uw eigen account op AWS, Google Cloud, Azure, Oracle, OpenStack of DigitalOcean, ingesteld in een .cirun.yml-bestand. Runners kunnen Linux of Windows gebruiken, ARM-machines en GPU's zoals de NVIDIA Tesla T4. Per september 2026 is Cirun gratis voor openbare repositories, kost Startup $29 per maand voor 3 privérepositories en Business $79 voor 10, en draaien de machines op uw eigen cloudrekening.

Het meest geschikt voor: GPU-runners in uw eigen cloudaccount, op de cloud van uw keuze.

Overweeg het als: u open source projecten onderhoudt, die Cirun gratis ondersteunt.

Beheerde versus self-hosted runners

Grotere runners van GitHub

De homepage van GitHub-hosted runners
github.com

Bij GitHub blijven is een echt alternatief. Grotere runners gaan tot 64 cores en voegen statische IP-adressen en een privénetwerk via Azure toe. GitHub biedt ook artifact attestations, die volgens GitHub SLSA v1.0 Build Level 2 opleveren (Level 3 met herbruikbare workflows). De keerzijde is de prijs: per september 2026 kost een grotere runner met 32 cores $0.082 per minuut op x64 en $0.050 op arm64, en grotere runners kunnen de inbegrepen minuten van uw abonnement niet gebruiken.

Het meest geschikt voor: teams die één leverancier en een gedocumenteerd SLSA-niveau willen.

Overweeg het als: u builds al via Azure-netwerken laat lopen.

CRACI vs runners die door GitHub worden gehost

Self-hosted runners

U kunt de GitHub Actions-runner op uw eigen machines draaien, of op Kubernetes met Actions Runner Controller, dat runner scale sets schaalt met het aantal draaiende workflows. GitHub rekent per september 2026 niets per minuut voor self-hosted gebruik. U betaalt voor de hosts, of ze nu bezig zijn of stilstaan, en u bent verantwoordelijk voor patchen, isolatie en hardening; GitHub waarschuwt dat self-hosted runners vrijwel nooit voor openbare repositories moeten worden gebruikt.

Het meest geschikt voor: jobs die binnen uw netwerk of op uw eigen hardware moeten draaien.

Overweeg het als: u reservecapaciteit hebt en de tijd om die te onderhouden.

Beheerde versus self-hosted runners

Naast elkaar

Prijzen per september 2026. Het geheugen per vCPU verschilt per aanbieder.
Functie CRACI Blacksmith Depot Namespace WarpBuild GitHub-hosted Self-hosted
Prijs, 2 vCPU Linux x64 $0.004 per minuut $0.004 per minuut $0.006 per minuut boven het abonnement $0.002 binnen het abonnement, $0.003 daarboven $0.004 per minuut $0.006 per minuut Geen kosten bij GitHub; u betaalt voor de hosts
Prijs, 2 vCPU Linux ARM $0.004 per minuut $0.0025 per minuut Gelijk aan x64 Niet vermeld $0.003 per minuut $0.005 per minuut Uw eigen hosts
Inbegrepen gebruik Geen; betalen per minuut, geen maandelijkse kosten 3.000 gratis minuten per maand 2.000 minuten bij Developer 100.000 unit minutes bij Team Gratis gebruikstegoed 2.000 tot 50.000 minuten per abonnement Niet van toepassing
Grootste Linux-formaat 32 vCPU 32 vCPU 64 vCPU 64 vCPU 32 vCPU 64 cores Uw eigen hardware
Windows en macOS Vandaag alleen Linux Windows in bèta
Docker-layercaching Niet vermeld Uw eigen opzet
Egressbeleid per job Statische IP's Netwerkregels bij BYOC Privénetwerk via Azure U bouwt het zelf
SBOM van wat elke job ophaalde Met volledigheidsstatus Imagescan met Syft
Ondertekende buildherkomst Geen ondertekende herkomst BuildKit-image-attestaties Artifact attestations Tooling die u toevoegt
Draait in uw cloud of netwerk Door de klant gehoste runners, Enterprise Niet vermeld AWS, Business-abonnement Niet vermeld BYOC Privénetwerk via Azure
  • Inbegrepen
  • Gedeeltelijk
  • Niet inbegrepen
  • Op de roadmap

"Niet vermeld" betekent dat we het niet konden bevestigen in de openbare pagina's van de leverancier. Voor het bredere veld, inclusief StepSecurity Harden-Runner, zie alternatieven voor runners die door GitHub worden gehost.

Wanneer u bij Blacksmith blijft

  • Snelheid en kosten zijn uw doelen, en de cijfers van Blacksmith houden stand in uw eigen pipeline.
  • U bent specifiek afhankelijk van sticky disks, of van SSH-toegang tot draaiende jobs.
  • U wilt Linux, Windows en macOS van één runnerleverancier met een lage ARM-prijs.

Lees meer over CI/CD-integratie en de prijzen van CRACI.

Alternatieven voor Blacksmith: veelgestelde vragen

Korte antwoorden op de vragen die teams stellen wanneer ze vergelijken

Is Blacksmith goedkoper dan GitHub Actions?

Ja, tegen catalogusprijzen. Per september 2026 rekent Blacksmith $0.004 per minuut voor een x64-runner met 2 vCPU en $0.0025 op ARM, tegenover $0.006 en $0.005 voor de standaard Linux-runners met 2 cores van GitHub. Blacksmith bevat bovendien 3.000 gratis minuten per maand.

Wat is het beste alternatief voor Blacksmith?

Dat hangt af van wat u mist. Voor een lagere prijs per minuut noemt Ubicloud $0.00125 voor 2 vCPU. Voor grotere machines gaan Depot en Namespace tot 64 vCPU's. Voor runners in uw eigen cloud kijkt u naar WarpBuild, RunsOn of Cirun. Voor een vastlegging van wat elke build heeft opgehaald en een egressbeleid dat fail-closed werkt, doet CRACI beide bij elke job.

Kan ik GitHub Actions-runners in mijn eigen cloud draaien?

Ja. De bring-your-own-cloud-optie van WarpBuild draait in AWS, GCP of Azure, Depot draait in uw AWS-account met het Business-abonnement, RunsOn draait in uw AWS-account voor een vaste jaarlicentie, en Cirun ondersteunt zes clouds, waaronder OpenStack. Actions Runner Controller draait self-hosted runners op uw eigen Kubernetes. CRACI-runners zijn vandaag beheerd; door de klant gehoste runners staan op de roadmap voor Enterprise.

Is CRACI goedkoper dan Blacksmith?

Nee. CRACI kost $0.004 per minuut voor 2 vCPU op x86-64 en ARM64, dezelfde catalogusprijs als de x64-runner van Blacksmith, en de ARM-prijs van Blacksmith is lager. CRACI onderscheidt zich met wat de runner vastlegt en controleert: een SBOM van wat elke job heeft opgehaald en een egressbeleid dat fail-closed werkt.

Ondersteunt Blacksmith Windows en macOS?

Ja. Naast Ubuntu op x64 en ARM biedt Blacksmith Windows in publieke bèta en macOS op Apple M4. CRACI draait vandaag Linux x86-64 en ARM64; Windows en macOS staan op de roadmap.

Probeer CRACI op één job

Wijzig runs-on in één job, draai hem en vergelijk de rekening, de buildtijd en de SBOM.

Demo boeken