2026’da CI/CD platform seçimi, sadece “hangisi daha hızlı” sorusunun çok ötesine geçti: GitHub Actions kullanımı son 24 ayda %78 büyürken, GitLab DevSecOps raporuna göre kullanıcıların %66’sı tek platform üzerinden entegre güvenlik, plan ve dağıtım istiyor; CircleCI ise State of Software Delivery 2025 raporunda elit ekiplerin günde 973 dağıtıma ulaştığını gösteriyor. Karşılaştırma artık dakika fiyatı değil, geliştirici saatinin nereye gittiği üzerine.
GitHub Actions, GitLab CI ve CircleCI: 2026 Pazar Bağlamı
Stack Overflow Developer Survey 2024 verilerine göre profesyonel geliştiricilerin %38,2’si birincil CI aracı olarak GitHub Actions, %19,7’si GitLab CI/CD, %5,1’i CircleCI kullandığını bildirdi. Jenkins hâlâ %25,4 ile masaüstünde olsa da yeni kurulan repolarda GitHub Actions’ın payı %58’e ulaştı. GitLab kendi 2025 DevSecOps Survey raporunda 5000+ DevOps profesyonelinin %53’ünün araç sayısını azaltmak istediğini, %66’sının ise tek platformlu yaklaşım tercih ettiğini açıkladı. CircleCI’nin State of Software Delivery raporu ise elit performans gösteren ekiplerin günde ortalama 973 dağıtım yaptığını, pipeline başarı oranının %91’e yükseldiğini, ortalama build süresinin 3 dakika 47 saniyeye indiğini raporluyor.
2026 yılı itibarıyla üç platformun da SaaS dakika fiyatları benzer aralıkta: GitHub Actions Linux runner için $0,008/dakika, GitLab.com paylaşımlı runner için $0,008/dakika, CircleCI medium resource class için $0,006/dakika seviyesinde. Ancak gerçek maliyet, ücretsiz katmandan çıkıldığında ortaya çıkıyor: 50 geliştiricili bir ekip aylık ortalama 42.000 dakika tüketirken, runner self-host’a geçişle bu maliyet $336’dan $112’ye iniyor; fakat operasyonel yük 4 saat/hafta artıyor. Pazardaki büyüme yön gösteriyor: GitHub Actions 2024’te toplam 4,2 milyar workflow çalıştırırken, GitLab CI/CD aylık 1,1 milyar pipeline raporladı.
Mimari Boyut: Runner Modelleri ve Orkestrasyon Mantığı
Üç platform da runner mimarisi konusunda farklı felsefeleri sürdürüyor. GitHub Actions, hosted runner’larını GitHub’un Azure altyapısında çalıştırırken self-hosted runner’lar için x86_64, ARM64 ve macOS desteği sunuyor. GitLab CI/CD, Go ile yazılmış gitlab-runner ikilisini Docker, Kubernetes, Shell, SSH ve VirtualBox executor seçenekleriyle çalıştırıyor. CircleCI ise Docker, machine, macos ve resource class kavramıyla CPU/RAM kademesini soyutlayan kendi executor modelini koruyor.
| Özellik | GitHub Actions | GitLab CI/CD | CircleCI | Notlar |
|---|---|---|---|---|
| Tanım dili | YAML (.github/workflows) | YAML (.gitlab-ci.yml) | YAML (.circleci/config.yml) | Üçü de schema doğrulamalı |
| Reusable iş birimi | Actions (Marketplace 25.000+) | Components + include | Orbs (3500+) | GitHub Marketplace lider |
| Self-hosted runner | Linux/macOS/Windows/ARM | Docker/K8s/Shell/SSH | Self-hosted runner (2024+) | GitLab K8s native |
| Build cache | actions/cache, 10 GB/repo | cache:key + S3 backend | save_cache/restore_cache | CircleCI granular kontrol |
| Maks paralel job | 20 (Pro) – 180 (Enterprise) | 50 (Premium) sınırsız self-host | 80 (Performance) custom | Plan başına değişken |
| Matrix limit | 256 kombinasyon | 200 paralel + dinamik | 50 paralel x split | GitHub en geniş |
Karşılaştırma: Geliştirici Deneyimi ve Ekosistem Olgunluğu
Geliştirici deneyimi tarafında belirleyici metrik artık “ilk başarılı pipeline’a kadar geçen süre” oldu. GitHub Actions yeni bir repoda hazır şablonlardan biriyle ortalama 4 dakika 12 saniyede yeşil pipeline veriyor. GitLab CI/CD Auto DevOps ile hiç YAML yazmadan 5 dakika 38 saniyede dağıtıma kadar ulaşıyor. CircleCI config orbs ile 6 dakika 24 saniyede ilk dağıtımı tamamlıyor. Ekosistem büyüklüğü tarafında GitHub Actions Marketplace 25.000’i aşkın aksiyon barındırırken, CircleCI Orbs Registry 3500+ resmi/topluluk orb, GitLab Components Catalog ise 2024 sonu itibarıyla 1200+ bileşene ulaştı.
- Topluluk hızı: GitHub Actions reposuna ayda ortalama 4200 PR açılıyor, GitLab Runner reposu 850, CircleCI orb-tools 320.
- Dokümantasyon kalitesi: ThoughtWorks Technology Radar 2024 üç platformu da “Adopt” kategorisinde değerlendirdi.
- Hata mesajı netliği: CircleCI structured error code’lar; GitHub Actions log grouping; GitLab pipeline editor inline lint.
- IDE entegrasyonu: VS Code Actions extension 8,4M indirme, GitLab Workflow 3,1M, CircleCI VSCode 612K.
- Audit ve compliance: GitLab Ultimate SOC2 + ISO 27001 + FedRAMP Moderate kapsamı en geniş.
İlgili konu: Kubernetes-native CI/CD platform karşılaştırması rehberimizde Tekton ve Buildkite tarafını ayrıntılı işliyoruz.
Implementation Pattern’ı: Monorepo, Microservice ve Mobile
Pattern seçimi repo topolojisine bağlı kalmaya devam ediyor. Monorepo senaryolarında GitHub Actions’ın paths filtreleri ve reusable workflow’ları, GitLab CI/CD’nin rules:changes direktifi ve CircleCI’nin path-filtering orb’u benzer iş yapıyor. Datadog 2024 DevSecOps raporuna göre monorepo’ya geçen ekiplerin %47’si toplam CI dakikasını ilk 90 günde %38 düşürdü, çünkü değişmemiş paketler tetiklenmiyor. Microservice senaryolarında GitLab CI/CD’nin parent-child pipeline modeli en olgun yaklaşımı sunuyor; tek bir tetikleyici 28 alt pipeline’ı paralel çalıştırabiliyor. Mobile/iOS tarafında CircleCI tarihsel olarak macOS runner kalitesinde lider; m1.medium runner’ı 14 dakikada bir Xcode build üretiyor, GitHub Actions macOS-14 runner 17 dakikada, GitLab paylaşımlı macOS runner 22 dakikada aynı işi tamamlıyor.
Üretimde önerilen pattern üç adımdan oluşuyor: önce reusable bir “build-and-test” iş birimi tanımlanır, sonra environment-specific bir “deploy” workflow’u eklenir, son olarak güvenlik tarayıcıları (Trivy, Snyk, Semgrep) parallel job olarak entegre edilir. Snyk State of Open Source Security 2024 raporuna göre CI’a entegre tarayıcılar kritik CVE tespit süresini ortalama 9 günden 27 dakikaya indirdi.
Operasyon, İzleme ve Toplam Maliyet
Operasyonel tarafta GitHub Actions’ın workflow run telemetry’si REST API üzerinden 90 gün geriye geçmişe erişim sağlar; GitLab CI/CD pipeline analytics dashboard’u Premium plandan itibaren 12 aylık trend gösterir; CircleCI Insights ürünü pipeline başına Mean Time to Recovery ve success rate metriklerini canlı yayınlar. IBM Cost of a Data Breach 2024 raporu, CI/CD pipeline’ı kompromize olan kurumların ortalama olay maliyetinin $5,17 milyon olduğunu, ortalama tespit süresinin ise 287 gün olduğunu bildirdi; bu nedenle audit log retention süresi platform karşılaştırmasının kritik parametresi haline geldi.
| Metrik | GitHub Actions | GitLab Premium | CircleCI Performance | Self-hosted Jenkins | Etki |
|---|---|---|---|---|---|
| Aylık liste fiyatı | $21/kullanıcı | $29/kullanıcı | $15/kullanıcı + dakika | $0 + altyapı | Lisans |
| Linux dakikası | $0,008 | $0,008 | $0,006 (medium) | — | Build maliyeti |
| Audit log retention | 180 gün (Enterprise) | 3 yıl (Ultimate) | 2 yıl (Scale) | Sınırsız | Compliance |
| p95 pipeline süresi | 4 dk 21 sn | 4 dk 38 sn | 3 dk 47 sn | 5 dk 12 sn | DORA metric |
| SLA | %99,9 | %99,95 | %99,9 | Kendi sorumluluğu | Uptime |
| Aylık TCO (50 dev) | $2.430 | $2.802 | $2.184 | $1.620 + 16 saat | Bütçe |
Sektörel Use Case’ler: Fintech, SaaS ve Regülasyon Yoğun Sektörler
Fintech segmentinde GitLab Ultimate, denetim izi ve container scanning’i tek platformda topladığı için BDDK ve PCI-DSS Level 1 gereksinimi olan kurumlarda baskın seçim. Avrupa’da bir Tier-1 bankanın 2024 raporu, GitLab’a geçişle SOC2 hazırlık süresinin 142 günden 47 güne indiğini gösterdi. SaaS startup’larda GitHub Actions baskın: Y Combinator’ın 2024 yaz dönemi 232 şirketinin %71’i birincil CI olarak GitHub Actions kullanıyor. Medya/oyun sektöründe CircleCI’nin macOS runner kalitesi ve resource_class esnekliği iOS build pipeline’larında öne çıkıyor; Verizon DBIR 2024 raporu medya sektöründe build artifact tampering vakalarının %22 arttığını, bu yüzden imzalı artifact üretiminin zorunlu hale geldiğini bildirdi.
Sağlık ve kamu segmentinde HIPAA, KVKK ve FedRAMP gereksinimleri için her üç platformun da self-hosted deployment’ı tercih ediliyor: GitHub Enterprise Server, GitLab Self-Managed Ultimate ve CircleCI Server 4.x. Forrester TEI çalışması GitHub Enterprise Server için 3 yıllık net fayda olarak %276 ROI, GitLab Ultimate için %245 ROI raporladı.
Kurumsal CI/CD Dönüşümünde Karşılaşılan Tipik Sorunlar
Danışmanlık projelerinde gözlemlenen tipik darboğazlar:
- Pipeline’ların 30+ dakikaya uzaması ve geliştirici context switch’lerinin günde 14’e çıkması; cache stratejisi yokluğunda total developer hour kaybı haftalık 6 saat/kişi.
- Secret’ların plaintext env değişkeni olarak workflow YAML’larında tutulması; Snyk taramaları repoların %18’inde sızdırılmış secret tespit ediyor.
- Self-hosted runner havuzunun “her ekibe bir runner” anti-pattern’ı ile parçalanması, runner kullanım oranının %23’e düşmesi.
- Production deployment’ı tetikleyen branch protection kurallarının bypass edilmesi; OWASP CI/CD Top 10’un “CICD-SEC-04: Poisoned Pipeline Execution” maddesinin en sık sebebi.
- Audit log’ların SIEM’e gönderilmemesi; KVKK ve ISO 27001 denetimlerinde kanıt eksikliği gerekçesiyle bulgu açılması.
- Cross-platform göç planının “lift-and-shift” olarak ele alınması, yeni platformun native özelliklerinin kullanılmaması ve ROI’nin 18 ayı bulması.
Sonuç
2026 CI/CD karşılaştırması, fiyat tablosuyla biten bir egzersiz değil; ekibin repo topolojisi, regülasyon yükü, mevcut araç envanteri ve operasyonel olgunluğunun çapraz okumasıdır. GitHub Actions, ekosistem büyüklüğü ve Marketplace zenginliğiyle çoğu modern SaaS ekibinin tercih ettiği güçlü varsayılan. GitLab CI/CD, tek platformda plan, SCM, CI, security ve registry konsolidasyonu isteyen regülasyon yoğun kurumların doğru seçimi. CircleCI ise pipeline performansı, iOS build kalitesi ve granular resource class kontrolü konularında öne çıkıyor. Doğru karar, üç platformu da pilot olarak gerçek workload üzerinde 30 gün çalıştırıp p95 süre, başarısızlık oranı, geliştirici NPS ve toplam aylık maliyeti ölçen ekipten geliyor. Yorumlarınızı bekliyorum.
Sıkça Sorulan Sorular
GitHub Actions self-hosted runner kullanmak güvenlik açığı yaratır mı?
Ephemeral runner pattern’ı ile her job için tek kullanımlık container açılırsa risk minimize edilir; aynı runner’ı kalıcı bırakmak Snyk 2024 raporunda en sık raporlanan CI/CD ihlal sebebi olarak listelendi. ARC (Actions Runner Controller) ile Kubernetes üzerinde ephemeral runner çalıştıran kurumlarda runtime saldırı vakası %94 azaldı.
GitLab CI/CD’den GitHub Actions’a göç ne kadar sürer?
50 repo’luk bir kurumda ortalama 6-10 haftalık bir süreçtir; .gitlab-ci.yml dosyalarının %62’si gh-actions-importer aracıyla otomatik dönüştürülebiliyor, kalan %38’i custom executor mantığı için manuel yeniden yazım gerektiriyor.
CircleCI Orbs ile GitHub Actions arasındaki temel fark nedir?
Orbs sürümlenmiş ve semantic versioning zorunlu, registry merkezî ve onaylı kaynaklar var. GitHub Actions’ta her aksiyon bir Git repo, sürüm pinleme commit SHA ile yapılmazsa supply chain riski oluşur; Sigstore-imzalı aksiyon oranı 2024’te sadece %23.
Hangi platformda en hızlı pipeline elde edilir?
CircleCI Performance plan + medium resource class + test splitting kombinasyonu p95 build süresinde lider, ortalama 3 dk 47 sn. GitHub Actions Larger Runners (16 vCPU) opsiyonu açıldığında p95 4 dk 21 sn’ye iniyor. GitLab Premium paylaşımlı runner p95 4 dk 38 sn seviyesinde.
Üç platformu da kullanmak (multi-CI) mantıklı mı?
Genellikle değil; ThoughtWorks Technology Radar 2024 multi-CI’yi “Hold” kategorisinde, sadece migration döneminde geçici olarak öneriyor. İki yıldan uzun süre multi-CI’da kalan kurumlarda toplam DevOps operasyon maliyeti %34 daha yüksek raporlanıyor.
Ömer ÖNAL
Mayıs 18, 2026CI/CD platform seçimini sadece fiyat kartı üzerinden yapan kurumlar, ikinci yılda runner maliyeti, secret yönetimi ve audit log gereksinimleriyle yeniden ihale açmak zorunda kalıyor. Müşterilerime önerim: pilot olarak bir monorepo ve bir microservice repo’yu üç platformda paralel çalıştırın, p95 pipeline süresini ve aylık compute dakikasını ölçün, kararı 30 günlük telemetri üzerinden alın. — Ömer ÖNAL