Alternativy
Alternativy k Jenkinsu
Odchod od Jenkinsu znamená výběr nové platformy CI/CD, ne jen nového nástroje. Možnosti se liší v tom, kde joby běží, kolik toho provozujete sami a co každá z nich o vašich buildech zaznamenává.
Aktualizováno
CRACI vyvíjíme my, berte to proto v úvahu; každou možnost popisujeme podle její vlastní dokumentace a říkáme, kdy se lépe hodí jiný nástroj.
Proč týmy hledají něco jiného než Jenkins
Jenkins o sobě říká, že je „the leading open source automation server“ (přední open source automatizační server). Jeho jádro je pod licencí MIT a „with hundreds of plugins in the Update Center, Jenkins integrates with practically every tool in the continuous integration and continuous delivery toolchain“ (díky stovkám pluginů v Update Center se integruje prakticky s každým nástrojem řetězce CI/CD). Běží všude, kde ho nainstalujete, a proto u něj začalo tolik týmů.
Týmy se poohlížejí jinde, když se z jeho provozu stane samostatná práce:
- Provoz. Hostujete controller i agenty a aktualizujete Jenkins a každý plugin, na kterém závisíte.
- Bezpečnostní údržba. Projekt Jenkins vydává bezpečnostní upozornění pro jádro i pluginy často několikrát za měsíc (například 16. a 2. září a 5. srpna 2026) a každé z nich musíte aplikovat vy.
- Bezpečnost buildů. Odchozí síťový provoz, tajné klíče a záznam toho, co každý build stáhl, navrhujete sami, obvykle z pluginů.
- Důkazy. Zákazník nebo předpis, jako je Cyber Resilience Act, se ptá, co se dostalo do vydání, a vaše pipeline to nezaznamenává.
Na co se zaměřit
- Kde joby běží: hostovaně, na vašich vlastních strojích, nebo obojí.
- S jakou správou verzí funguje a zda se váš kód musí přesunout.
- Co stále provozujete vy: controllery, agenty, aktualizace a pluginy.
- Operační systémy, které potřebujete, včetně Windows a macOS.
- Důkazy z buildu: SBOM, původ (provenance) a záznam toho, co každý job stáhl.
- Kontrola odchozího provozu a zda jde o politiku na jobu, nebo o síťovou infrastrukturu, kterou udržujete vy.
Možnosti
1. CRACI s GitHub Actions (náš produkt)
CRACI je bezpečný runner pro GitHub Actions, takže přechod z Jenkinsu na CRACI znamená přesunout pipeline do
workflow GitHub Actions a nastavit runs-on: craci. Během běhu každého jobu zaznamenává proxy, která
rozumí balíčkům, co job stáhl, včetně balíčků obnovených z cache CI, a vytváří SBOM ve formátu CycloneDX nebo SPDX
se stavem úplnosti pro každý job a každou cache. Egress policy se ověří před spuštěním jobu a při selhání vše
zablokuje. Pohled inventáře v CRACI přesně ukazuje, které verze softwaru jsou nasazené ve kterých produktech, a to
globálně. Neprovozujete žádný controller ani agenty.
Nejlepší pro: týmy, které přecházejí z Jenkinsu na GitHub Actions, dodávají software a potřebují doložit, co se dostalo do každého vydání.
Zvažte, pokud: je váš kód na GitHubu nebo se tam může přesunout. CRACI dnes spouští joby na Linuxu; Windows, macOS, GitLab CI, Jenkins a runnery hostované zákazníkem jsou v plánu vývoje.
2. GitHub Actions
CI/CD zabudované do GitHubu, s hostovanými runnery pro Linux, Windows a macOS a s vlastními (self-hosted) runnery pro vaše stroje. Plány obsahují 2 000 až 50 000 minut měsíčně a standardní 2jádrový runner pro Linux stojí k září 2026 $0.006 za minutu. Kolem toho je graf závislostí, Dependabot a atestace artefaktů.
Nejlepší pro: kód, který už je na GitHubu.
Zvažte, pokud: chcete velký marketplace akcí a hostované runnery pro každý operační systém. SBOM, kterou exportuje, popisuje repozitář, ne build.
3. GitLab CI
Součást kompletní platformy DevSecOps: správa verzí, merge requesty, plánování a CI/CD v jednom produktu, hostovaně nebo ve vlastní správě (self-managed). Základní SAST, detekce tajných klíčů a skenování kontejnerů běží ve všech úrovních; Ultimate přidává skenování závislostí a přehled zranitelností. K září 2026 obsahuje Free 400 výpočetních minut a Premium stojí $29 za uživatele měsíčně při roční fakturaci.
Nejlepší pro: jednoho dodavatele na celý životní cyklus, včetně instalací ve vlastní správě.
Zvažte, pokud: byste přesunuli i správu verzí.
4. CircleCI
Vyspělá hostovaná platforma CI/CD, která se připojuje ke GitHubu, GitLabu a Bitbucketu. Spouští joby na třídách prostředků Docker, Linux, Arm, Windows, macOS a GPU, s vlastními (self-hosted) runnery pro vaše stroje. Cache vrstev Dockeru je ve všech plánech a rozdělování testů rozkládá sady testů na paralelní executory. K září 2026 obsahuje plán Free 30 000 kreditů měsíčně.
Nejlepší pro: smíšené platformy a velké sady testů, bez přesunu správy verzí.
Zvažte, pokud: vám nevadí přidávat SBOM a skenování prostřednictvím orbů.
5. Buildkite
Hybridní platforma: orchestraci zajišťuje řídicí vrstva Buildkite jako SaaS a agenti, kteří spouštějí joby, běží na vaší vlastní infrastruktuře, takže zdrojový kód a tajné klíče zůstávají ve vašem prostředí. K dispozici jsou i hostovaní agenti, k září 2026 za $0.004 za vCPU-minutu na Linuxu. Podepsané pipeline umožňují agentům odmítnout joby změněné po nahrání.
Nejlepší pro: týmy, kterým vyhovovalo provozovat agenty Jenkinsu na vlastním hardwaru, ale ne controller.
Zvažte, pokud: jste připraveni navrhnout bezpečnost buildů na svých agentech sami.
6. Azure Pipelines
Část Azure DevOps pro CI/CD. Sestavuje na Linuxu, macOS a Windows, funguje s Azure Repos a GitHubem a nasazuje na virtuální stroje, do kontejnerů, na vlastní infrastrukturu i do cloudu. K září 2026 je jeden paralelní job hostovaný Microsoftem s 1 800 minutami měsíčně zdarma a každý další hostovaný job stojí $40 měsíčně; jeden vlastní (self-hosted) job je zdarma a každý další stojí $15. Azure DevOps Server přináší stejnou platformu na vlastní infrastrukturu.
Nejlepší pro: týmy, které už používají Azure a nástroje Microsoftu.
Zvažte, pokud: chcete hostované i vlastní agenty v rámci jedné smlouvy s Microsoftem.
7. Travis CI
Hostovaná služba CI, která se připojuje ke GitHubu, Bitbucketu, GitLabu a Assemble, s prostředími pro build na Linuxu (amd64 a arm64), macOS a Windows a s Travis CI Server pro on-premises nebo privátní cloud. Umí generovat SBOM ze zdrojového kódu, který build spouští, pomocí pluginů CycloneDX a Syftu. K září 2026 začíná plán Usage na $15 měsíčně s 35 000 kredity pro linuxové buildy a Unlimited začíná na $78 měsíčně.
Nejvhodnější pro: jednoduché buildy řízené konfigurací napříč několika hostingy zdrojového kódu.
8. TeamCity
Platforma CI/CD od JetBrains, jako TeamCity Cloud nebo TeamCity On-Premises. K září 2026 je On-Premises Professional navždy zdarma se 3 build agenty a 100 konfiguracemi buildů, Enterprise stojí zhruba $2,783 (€2,399) ročně s neomezeným počtem konfigurací buildů a Cloud zhruba $17 (€15) za committera měsíčně s 24 000 kredity pro buildy.
Nejvhodnější pro: týmy, které chtějí self-hosted server CI s bezplatnou úrovní a nástroji JetBrains.
9. Bitbucket Pipelines
CI/CD zabudované do Bitbucket Cloud. K září 2026 je Bitbucket zdarma až pro 5 uživatelů s 50 minutami buildu, Standard stojí $3.65 a Premium $7.25 za uživatele měsíčně a 1 000 minut navíc stojí $10. Self-hosted runnery běží na Linuxu, Windows a macOS a jejich minuty buildu se neúčtují.
Nejvhodnější pro: týmy, jejichž kód a plánování už jsou v nástrojích Atlassianu.
Alternativy k Bitbucket Pipelines
Vedle sebe
| Funkce | CRACI | GitHub Actions | GitLab CI | CircleCI | Buildkite | Azure Pipelines | Travis CI | TeamCity | Bitbucket Pipelines | Jenkins |
|---|---|---|---|---|---|---|---|---|---|---|
| What it is | A secure runner for GitHub Actions | CI/CD built into GitHub | CI/CD in the GitLab platform | Hosted CI/CD | Hybrid CI with agents you host | CI/CD in Azure DevOps | Hosted CI, or Server on-premises | JetBrains CI, cloud or on-premises | CI/CD in Bitbucket Cloud | Open source automation server you host |
| Source control | GitHub | GitHub | GitLab | GitHub, GitLab, Bitbucket | GitHub, GitLab, Bitbucket and more | Azure Repos, GitHub and more | GitHub, Bitbucket, GitLab, Assembla | Not stated | Bitbucket | Most, through plugins |
| Dependencies recorded from the build | Observed fetches, caches included | Build data for Maven, Gradle, Python | Reads lockfiles | Not stated | SBOM from source code | Not stated | Not stated | Plugins you add | ||
| SBOM export | CycloneDX, SPDX per job | SPDX of the repository graph | CycloneDX reports | Via orbs you add | Tools on your agents | Not stated | CycloneDX plugins and Syft | Not stated | Not stated | Plugins you add |
| Build provenance | Provenance data via the API; not signed | SLSA Build L2 or L3 | SLSA 1.0 statement | Not stated | SLSA L1, Enterprise | Not stated | Not stated | Not stated | Not stated | Plugins you add |
| Build egress policy | Per job, fails closed | Azure networking, larger runners | Yours, on own runners | IP ranges for allowlisting | Yours, on own agents | Yours, on self-hosted agents | Not stated | Yours, on your agents | Yours, on self-hosted runners | Yours, on your agents |
| Windows and macOS | Linux only today | Hosted in beta | Not stated | Self-hosted runners | Any agent you run | |||||
| Runs on your own machines | Customer-hosted runners, Enterprise | Core model | Self-hosted agents | Travis CI Server | On-Premises | Runners, no minute charge | The only option | |||
| Starting price | $0.004 per 2 vCPU minute, no monthly fee | 2,000 to 50,000 minutes by plan | Free, 400 minutes; Premium $29 per user | Free, 30,000 credits; from $15 per month | Free plan; Pro $30 per active user | 1 free hosted job, 1,800 minutes; $40 per extra job | $15 per month, 35,000 Linux credits | On-Premises Professional free; Cloud about $17 (€15) per committer | Free for 5 users, 50 minutes; Standard $3.65 per user | Free (MIT); you pay for the machines |
- Součástí
- Částečně
- Není součástí
- V plánu vývoje
„Neuvedeno“ znamená, že jsme to nemohli ověřit na veřejných stránkách dodavatele.
Kdy zůstat u Jenkinsu
- Vaše pipeline závisí na pluginech, které jinde nemají obdobu.
- Buildy musí běžet zcela ve vaší vlastní síti, bez jakékoli řídicí vrstvy SaaS.
- Máte lidi, kteří ho provozují, aktualizují a zabezpečují, a funguje.
- Můžete je kombinovat: mnoho týmů přesune nejdřív nové projekty a stabilní joby v Jenkinsu nechá, kde jsou.
Přečtěte si více o integraci CI/CD, generování SBOM v době buildu a ceníku.
Časté dotazy k alternativám Jenkinsu
Krátké odpovědi na otázky, které týmy kladou při srovnávání
Stává se Jenkins zastaralým?
Ne. Jenkins je stále aktivní projekt, který vydává bezpečnostní upozornění pro jádro i pluginy, často několik za měsíc (například 16. a 2. září a 5. srpna 2026). Zvážit je třeba, zda chcete controller, agenty, aktualizace a pluginy dál provozovat sami.
Proč firmy od Jenkinsu odcházejí?
Hlavně proto, že se z jeho provozu stane samostatná práce. Hostujete controller i agenty, aplikujete každé bezpečnostní upozornění a kontrolu odchozího provozu, tajné klíče i záznam každého buildu navrhujete sami, obvykle z pluginů. Hostované platformy vám servery sejmou z rukou.
Jaká je nejlepší alternativa k Jenkinsu?
Záleží na tom, kde je váš kód a kde musí buildy běžet. GitHub Actions se hodí pro kód na GitHubu, GitLab CI pro jednu platformu na celý životní cyklus, Buildkite ponechává agenty na vašem hardwaru pod hostovanou řídicí vrstvou a TeamCity On-Premises zachovává vlastní server s bezplatnou úrovní.
Existuje bezplatná alternativa k Jenkinsu?
Několik jich má bezplatnou úroveň. K září 2026 obsahuje GitLab Free 400 výpočetních minut, CircleCI Free 30 000 kreditů měsíčně a TeamCity On-Premises Professional je zdarma se 3 build agenty a 100 konfiguracemi buildů. Samotný Jenkins je zdarma a platíte za stroje.
Co je CRACI a funguje s Jenkinsem?
CRACI je bezpečný runner pro GitHub Actions. Každý job dostane SBOM toho, co stáhl, a egress policy, která při selhání vše zablokuje (fail-closed). S Jenkinsem dnes nefunguje: CRACI podporuje GitHub Actions, Jenkins a GitLab CI jsou v plánu vývoje, bez data.
Přesuňte jednu pipeline a porovnejte
Spusťte jeden job na GitHub Actions s CRACI a porovnejte jeho SBOM a síťový záznam s tím, co vám dnes říká váš build v Jenkinsu.
Rezervujte si demo