CI platform seçimi, 2026 yılı yazılım geliştirme kararlarının en kritiklerinden biri olmaya devam ediyor. GitHub Actions, GitLab CI ve Buildkite, kurumsal CI alanında üç dominant alternatif olarak öne çıkıyor. Stack Overflow Survey 2025 verilerine göre kuruluşların yüzde 41’i GitHub Actions, yüzde 23’ü GitLab CI, yüzde 8’i Buildkite kullanıyor. Geri kalanını Jenkins, CircleCI, Drone, Tekton ve daha küçük oyuncular paylaşıyor. Ancak rakamlar yüzeyi anlatıyor; her platformun güçlü ve zayıf yanları farklı kurumsal senaryolarda öne çıkıyor.
GitHub Actions, GitHub’ın 2019’da başlattığı ve hızla baskın CI haline gelen platform. GitLab CI, GitLab’in entegre DevOps paketinin temel bileşeni. Buildkite ise self-hosted agent modeli ve enterprise odaklı yaklaşımıyla niş ama güçlü bir konum elde etti. Bu yazıda üç platformu mimari, fiyatlandırma, performans, güvenlik ve kurumsal benimseme açısından detaylı karşılaştırıyoruz.
Mimari Yaklaşımlar ve Felsefe Farkları
GitHub Actions, GitHub repository’leriyle derin entegrasyon sunan, hosted runner ve self-hosted runner desteğine sahip bir platform. Tüm pipeline’lar GitHub’ın altyapısında veya kuruluşun kendi runner’larında çalışıyor. GitLab CI ise GitLab’in tek-uygulama felsefesinin parçası; CI/CD, container registry, security scanning, monitoring tek bir platformda. Buildkite, “hosted control plane + self-hosted agents” modelini benimser; pipeline tanımları ve UI Buildkite’da yaşar, ama job’lar tamamen kuruluşun kendi makinelerinde çalışır.
Bu üç farklı yaklaşım, farklı kurumsal senaryolara cevap veriyor. GitHub Actions, hosted runner kolaylığını isteyen ve GitHub ekosisteminde derinleşmiş ekipler için ideal. GitLab CI, end-to-end DevOps platformu arayan kurumsal müşteriler için bütünleşik bir çözüm. Buildkite, on-premise altyapıda çalışmak zorunda olan finans, defense, healthcare gibi sektörler için elite bir seçenek.
Detaylı Özellik Karşılaştırma Matrisi
Aşağıdaki tablo üç platformu temel özellikler açısından yan yana karşılaştırıyor.
| Özellik | GitHub Actions | GitLab CI | Buildkite |
|---|---|---|---|
| Hosted runner | Var (Linux, Windows, macOS, ARM) | Var (Linux, Windows, macOS) | Yok (self-hosted only) |
| Self-hosted runner | Var | Var | Var (zorunlu) |
| Pipeline syntax | YAML (.github/workflows) | YAML (.gitlab-ci.yml) | YAML + dynamic pipelines |
| Matrix build | Native, güçlü | Native, esnek | Dynamic upload ile |
| Marketplace | 30000+ Action | 500+ Component (yeni) | Plugins (200+) |
| Container registry | GitHub Container Registry | GitLab Container Registry | Yok (entegrasyon) |
| Reusable workflows | Composite Action + workflow_call | include + extends | Pipeline upload + groups |
| OIDC desteği | Native (AWS, GCP, Azure, vd) | Native | Native |
Marketplace yaygınlığı açısından GitHub Actions tartışmasız lider. 30000’i aşkın Action mevcut ve neredeyse her yaygın tooling için hazır integration var. GitLab’in Component yapısı yeni ama hızla büyüyor. Buildkite Plugins ekosistemi 200+ plugin ile niş ama olgun.
Performans ve Pipeline Hızı
Üç platform da farklı performans karakteristikleri sergiliyor. Hosted runner’ların cold start süresi, queue waiting time ve paralleştirme limitleri farklılık gösteriyor.
| Performans Metrik | GitHub Actions | GitLab CI | Buildkite |
|---|---|---|---|
| Hosted runner cold start | 15-30 saniye | 20-40 saniye | Yok (always-on agent) |
| Queue waiting time (avg) | 5-15 saniye | 10-25 saniye | 1-3 saniye (agent ölçeği yeterse) |
| Max paralel job (free tier) | 20 | 5 | Sınırsız (agent havuzu) |
| Max paralel job (enterprise) | 500 | 1000 | Sınırsız |
| Cache hit miss latency | 2-5 saniye | 3-7 saniye | Custom (agent local) |
| Artifact upload speed | Hızlı (CDN) | Orta | Custom (S3/MinIO) |
Buildkite’ın temel avantajı always-on agent modelidir. Self-hosted agent’lar sürekli çalıştığı için cold start yoktur ve queue waiting time minimumdur. Bunun karşılığında agent altyapısını kuruluşun yönetmesi gerekiyor; bu da operasyonel yük getiriyor. GitHub Actions ve GitLab CI hosted runner kolaylığı sunarken cold start ve queue waiting bedeli ödenmesi gerekiyor.
Fiyatlandırma ve Maliyet Modeli
Maliyet, CI platform seçiminde her zaman kritik bir kriter. Üç platformun fiyatlandırma yaklaşımı belirgin biçimde farklı.
- GitHub Actions: Free tier 2000 dakika/ay (özel repo); Linux dakikası $0.008, Windows $0.016, macOS $0.08; private repo’larda kullanım sayaca dahil, public free
- GitLab CI: Free tier 400 dakika/ay; Premium $29/kullanıcı/ay; Ultimate $99/kullanıcı/ay; self-hosted runner kullanım sayacı yok
- Buildkite: Hybrid model; control plane $15-30/kullanıcı/ay; agent maliyeti tamamen kuruluş tarafında (kendi EC2/Azure VM)
- Self-hosted runner avantajı: Üç platform da self-hosted runner’da çalışılan dakikalardan ücret almıyor; sadece kendi compute maliyetiniz var
- Enterprise pricing: Üçü de büyük kuruluşlarla özel anlaşmalar yapıyor; volume discount, SAML SSO, audit log gibi enterprise feature’lar dahil oluyor
Pratikte 50+ geliştirici olan bir kuruluş için yıllık maliyetler şöyle şekilleniyor: GitHub Enterprise Server (200 geliştirici, orta CI yükü) yaklaşık $84000/yıl. GitLab Ultimate (200 geliştirici) yaklaşık $237600/yıl. Buildkite (200 geliştirici, self-hosted agent maliyeti hariç) yaklaşık $60000/yıl + EC2 maliyeti $40000/yıl. Self-hosted senaryolarda Buildkite kazançlı, hosted senaryoda GitHub Actions daha ekonomik.
Güvenlik ve Compliance Özellikleri
Kurumsal CI seçiminde güvenlik özellikleri her geçen yıl daha kritik hale geliyor. GitLab DevSecOps Report 2025’e göre kuruluşların yüzde 71’i CI platformu seçerken supply chain güvenliğini ilk üç kriter arasına aldı.
| Güvenlik Özelliği | GitHub Actions | GitLab CI | Buildkite |
|---|---|---|---|
| OIDC native cloud auth | Var (AWS, Azure, GCP) | Var | Var |
| Secret scanning | Yerleşik (Advanced Security) | Yerleşik (Ultimate) | Plugin ile |
| SAST/DAST | CodeQL native | Yerleşik (Ultimate) | External tooling |
| SBOM üretimi | Native (dependency review) | Native (Ultimate) | Plugin ile |
| Sigstore Cosign entegrasyonu | Action olarak hazır | Component olarak hazır | Plugin olarak hazır |
| SOC 2 Type 2 sertifikası | Var | Var | Var |
| ISO 27001 | Var | Var | Var |
| Audit log | Enterprise feature | Premium feature | Var (tüm tier) |
GitHub Advanced Security paketi, GitHub Actions kullanımında CodeQL, secret scanning, dependency review gibi feature’ları native sunuyor. GitLab Ultimate de benzer şekilde end-to-end DevSecOps yetenekleri içeriyor. Buildkite, security tooling’i kendi içine almamış; yerine açık ekosystem üzerinden entegrasyon imkanı sunuyor.
Türkiye’de Kurumsal CI Tercihleri
Türkiye’de CI platform tercihi sektörel olarak farklılaşıyor. Bankacılık ve sigorta sektöründe GitLab dominantı; on-premise GitLab Enterprise kurulumu ve hassas verilerin kuruluş içinde kalması tercih nedenleri arasında. E-ticaret ve oyun sektöründe GitHub Actions baskın; hızlı deployment, marketplace yaygınlığı ve Microsoft ekosistemi entegrasyonu öne çıkıyor.
- Bankacılık: GitLab Ultimate self-hosted; PCI DSS ve KVKK uyumu için on-premise tercih
- Sigorta: GitLab Ultimate self-hosted veya Jenkins; modernizasyon projelerinde GitLab’a geçiş hızlanıyor
- E-ticaret: GitHub Actions hosted runner; Black Friday gibi peak event’lerde elastic compute
- Fintech: GitHub Actions + GitHub Enterprise; supply chain güvenliği için CodeQL + Cosign
- Telco: GitLab veya Jenkins; eski Jenkins yatırımları nedeniyle hybrid yapı
- Oyun: Buildkite, large monorepo CI ihtiyaçlarına özel; macOS build farm yönetimi kritik
Bir Türkiye e-ticaret kuruluşunun 2024 sonu GitHub Actions geçiş kararı, Black Friday öncesi CI kapasitesini 4 kat artırmasını sağladı. Hosted runner’ların elastic ölçeklenmesi sayesinde peak load’da queue waiting time 90 saniyeden 8 saniyeye düştü. Aynı yılki Türkiye bir bankasının modernizasyon projesinde GitLab Ultimate self-hosted seçildi; 320 mikroservisin CI/CD pipeline’ı on-premise GitLab altyapısında konsolide edildi.
Kurumsal CI Dönüşümünde Tipik Sorunlar
CI platform geçişi ve adopsiyonunda karşılaşılan zorluklar üç ana kategoriye ayrılıyor.
- Jenkins’ten geçiş: Jenkins shared library’lerin yeni platforma çevrilmesi 3-6 ay sürebiliyor; Groovy DSL’in YAML’a çevirisi otomatik değil
- Hosted vs self-hosted seçimi: Sensitive data, on-premise zorunluluk veya GPU/large instance ihtiyacı self-hosted gerektiriyor; operasyonel yük getiriyor
- Reusable pipeline yönetimi: Composite Action, GitLab include, Buildkite plugin yönetimi ekibe disiplin gerektiriyor; versiyon yönetimi kritik
- Secret yönetimi: Repo secret, organization secret, environment secret hiyerarşisi yanlış kurulduğunda credential sızıntısı riski yüksek
- Cost overrun: Hosted runner kullanımı sınırlanmadığında ay sonu fatura sürprizleri yaşanıyor; budget alert’leri şart
- Cache yönetimi: GitHub Actions cache 10 GB limit, GitLab cache nakliye süresi, Buildkite agent local cache yönetimi farklı patterns gerektiriyor
Uzman Yorumu
CI platform seçimi, ekibin teknik karakterinden organizasyonun compliance ihtiyaçlarına kadar birden fazla boyutu kapsayan stratejik bir karardır. Danışmanlık projelerimde her seferinde şu üç soruyu önceliklendiriyorum. Birincisi: kodunuz nerede yaşıyor? GitHub’da ise GitHub Actions doğal seçim. GitLab’de ise GitLab CI. İkincisi: hosted runner mı self-hosted mı istiyorsunuz? Hassas veri veya on-premise zorunluluk varsa Buildkite veya self-hosted runner kaçınılmaz. Üçüncüsü: end-to-end DevSecOps platform mu yoksa best-of-breed araçlar mı? GitLab Ultimate end-to-end vaat ediyor; GitHub Actions + Advanced Security daha modüler. Her yaklaşımın bedeli farklı.
— Ömer ÖNAL, Bulut Mimari Danışmanı
SSS
GitHub Actions self-hosted runner’lar güvenli mi?
Self-hosted runner’ları public repository’lerde kullanmak güvenlik riski yaratır; herhangi bir PR workflow tetikleyebilir. Sadece private/internal repository’lerde ve uygun network izolasyonuyla kullanılmalı. GitHub’ın resmi güvenlik rehberi minimum-permission patterns öneriyor.
GitLab CI ile multi-cluster Kubernetes deployment nasıl yapılır?
GitLab’in Kubernetes Agent (agentk) kurulumu, GitLab CI’dan multi-cluster deployment için modern pattern. Her cluster için bir agent kayıt edilir ve CI pipeline’lar agent üzerinden cluster’a komut gönderir. Bu yaklaşım certificate-based agent authentication ve pull-based deployment sunuyor.
Buildkite agent altyapısı nasıl ölçeklendirilir?
Buildkite agent autoscaler, AWS EC2 veya Kubernetes üzerinde elastic agent havuzu yönetir. Queue derinliği metriğine göre agent sayısı otomatik artırılır/azaltılır. Spot instance kullanımı maliyet optimizasyonu sağlar.
Üç platformdan hangisi Mac/iOS build için en iyi?
GitHub Actions, hosted macOS runner sunuyor ama dakika başına ücretlendirme yüksek ($0.08/dakika). Buildkite, kuruluşun kendi Mac mini farm’ını yönetmesini destekler; oyun ve mobil ekipler için daha ekonomik. GitLab CI macOS runner desteği görece yeni ve henüz olgunlaşma aşamasında.
Hangi platform Jenkins’ten geçiş için en kolay?
Jenkins’ten geçişte hiçbiri “kolay” değil; Groovy DSL’in YAML’a çevirisi manuel iş. Ancak Jenkins shared library’lerin yapısı en yakın GitLab CI’nın include/extends pattern’iyle eşleşiyor. GitHub Actions Composite Action’lar farklı bir mental model gerektiriyor.
Sonuç
GitHub Actions, GitLab CI ve Buildkite 2026 yılında CI platform alanında üç güçlü oyuncu olarak farklı kurumsal ihtiyaçlara cevap veriyor. GitHub Actions, GitHub ekosistemine bağlı ve hosted runner kolaylığı arayan ekipler için ideal; 30000’i aşkın marketplace Action güçlü bir ekosistem avantajı sunuyor. GitLab CI, end-to-end DevSecOps platformu arayan kurumsal müşteriler ve on-premise zorunluluk olan sektörler için tek noktadan çözüm sunuyor. Buildkite, large monorepo CI, macOS build farm yönetimi ve self-hosted agent gücüne öncelik veren ekipler için elite bir tercih. Doğru seçim için ekibinizin teknik karakteri, organizasyonun compliance ihtiyaçları ve maliyet sınırları birlikte değerlendirilmelidir.
Ömer ÖNAL
Mayıs 23, 2026CI platform secimi, ekibin teknik karakterinden organizasyonun compliance ihtiyaclarina kadar birden fazla boyutu kapsayan stratejik bir karardir. Danismanlik projelerimde kodun nerede yasadigini, hosted vs self-hosted tercihini ve end-to-end DevSecOps mi best-of-breed mi sorusunu siraliyorum. GitLab Ultimate end-to-end vaat ediyor, GitHub Actions Advanced Security moduler, Buildkite self-hosted icin elite. Her yaklasimin bedeli farkli.