git submodule vs cmake external project

Сабмодули хороши в одном конкретном кейсе: если другой проект развивается в связке с текущим (в смысле цикла разработки и взаимозависимости кода), потому что привязка происходит на уровне коммитов. Если разрабатываются в разном темпе, то сабмодули боль, и намного лучше использовать менеджер сборки или как он там называется (cmake, maven, что угодно) и адекватное версионирование.

Пакетный менеджер (например, conan с генератором cmake_paths), так как в энтерпрайзе ребилдить зависимости при разработке малореалистично. Сабмодули хороши для совсем мелких вещей, типа пошаренных схем. Для личных проектов небольшого размера без инфраструктуры я бы взял ExternalProject (отключаемый, чтобы пользователи могли подсунуть свои версии зависимостей, например системные). Разумеется, в любом случае должен быть обеспечен интерфейс для find_package (через экспортированные таргеты или кастомные модули).

Собсно ExternalProject как раз для девелоперских машин. Ибо на Jenkins / в Yocto нужные пакеты / версии уже есть.

ExternalProject
Плюсы:
Можно подтягивать любые проекты (не только cmake)

git submodule
Минусы:
Поддерживаются только cmake проекты

Ну и бредятина.

В каком конкретно пункте? Можно с примерами?

Вы в курсе, что git submodule, это вчерашний день, несмотря на свою популярность ?

Монорепозиторий. git submodule самое ужасное, что может быть. Это говно никак не версионируемо и разъезжается по API/ABI постоянно.

Использовать ExternalProject — к большой боли, потому что сборка в основном проекте не будет дёргать сборку во внешнем, потому что не знает, менялось ли там что-то. Причём когда будешь прикручивать, всё будет казаться нормальным, ведь ты будешь с чистого листа собирать. А вот во время разработки грабли-то из кустов и повылезают.

Поддерживаются только cmake проекты

Сабмодули git не имеют к cmake никакого отношения. Не связанные между собой технологии.

ExternalProject точно нет, ни при каких условиях, без исключений. Нельзя в процессе сборки что-то тянуть с интернета - это подрывает надёжность, предсказуемость и повторяемость сборки, при опакечивании во всех уважающих себя дистрибутивах явно запрещено. По умолчанию все зависимости берутся из системы. В очень редких случаях когда есть общий собственный кусок кода, который не хочется выносить в явную зависимость - git submodule.

Нельзя в процессе сборки что-то тянуть с интернета

При чем тут интернет? Что-то мешает развернуть локальное хранилище?