Alternativen zu Bitbucket Pipelines

Wir entwickeln CRACI, berücksichtigen Sie das; wir beschreiben jede Option anhand ihrer eigenen Dokumentation und sagen, wann ein anderes Tool besser passt.

Warum Teams über Bitbucket Pipelines hinausschauen

Bitbucket Pipelines ist in Bitbucket Cloud integriertes CI/CD. Stand September 2026 ist Bitbucket für bis zu 5 Nutzer mit 50 Build-Minuten kostenlos, Standard kostet $3.65 und Premium $7.25 pro Nutzer und Monat, und 1.000 zusätzliche Minuten kosten $10. Selbst gehostete Runner laufen auf Linux, Windows und macOS, und ihre Build-Minuten werden nicht berechnet.

Teams sehen sich anderswo um, wenn sich ihre Lage ändert:

• Minuten. Gehostete Build-Minuten werden gemessen, ausgelastete Pipelines kaufen also mehr dazu oder wechseln auf selbst gehostete Runner, die Sie betreiben.
• Plattform. Pipelines funktioniert mit Code in Bitbucket; zieht der Code anderswohin, muss auch das CI umziehen.
• Build-Nachweise. Auf den öffentlichen Seiten von Bitbucket Pipelines konnten wir keine Build-SBOMs oder Provenienz finden.
• Konsolidierung. Der Rest des Unternehmens arbeitet bereits mit GitHub oder GitLab.

Worauf es ankommt

• Wo Jobs laufen: gehostet, auf Ihren eigenen Maschinen oder beides.
• Mit welcher Versionskontrolle es funktioniert und ob Ihr Code umziehen muss.
• Was Sie weiterhin betreiben: Server, Agents, Updates und Plugins.
• Welche Betriebssysteme Sie brauchen, einschließlich Windows und macOS.
• Build-Nachweise: SBOMs, Provenienz und ein Nachweis dessen, was jeder Job geladen hat.
• Egress-Kontrolle, und ob sie eine Richtlinie am Job ist oder Netzwerkinfrastruktur, die Sie pflegen.

Die Optionen

1. CRACI mit GitHub Actions (unser Produkt)

CRACI ist ein sicherer Runner für GitHub Actions: Sie überführen Ihre Pipelines in GitHub-Actions-Workflows und lassen sie auf CRACI laufen. Während jeder Job läuft, zeichnet ein paketbewusster Proxy auf, was er geladen hat, einschließlich Paketen aus CI-Caches, und erzeugt eine CycloneDX- oder SPDX-SBOM mit einem Vollständigkeitsstatus pro Job und pro Cache. Eine Egress-Richtlinie wird vor dem Start des Jobs validiert und blockiert im Zweifel, Policy-Gates können einen Build bei Befunden blockieren, und die API liefert SBOMs, Netzwerk-Traces und Provenienzdaten. Die Inventaransicht von CRACI zeigt genau, welche Softwareversionen in welchen Produkten im Einsatz sind, weltweit. Sie müssen weder Controller noch Agent betreiben.

Ideal für: Teams, die auf GitHub Actions umsteigen, Software ausliefern und zeigen müssen, was in jedes Release eingeflossen ist.

Sinnvoll, wenn: Ihr Code auf GitHub liegt oder dorthin umziehen kann. CRACI führt heute Linux-Jobs aus; Windows, macOS, GitLab CI, Jenkins und kundenseitig gehostete Runner sind auf der Roadmap.

CRACI vs. GitHub-hosted Runner

2. GitHub Actions

In GitHub integriertes CI/CD, mit gehosteten Runnern für Linux, Windows und macOS sowie selbst gehosteten Runnern für Ihre eigenen Maschinen. Die Pläne enthalten 2.000 bis 50.000 Minuten im Monat, und ein Standard-Linux-Runner mit 2 Kernen kostet $0.006 pro Minute (Stand September 2026). Dazu kommen der Abhängigkeitsgraph, Dependabot und Artefakt-Attestierungen.

Ideal für: Code, der bereits auf GitHub liegt.

Sinnvoll, wenn: Sie gehostete Runner für jedes Betriebssystem wollen. Die exportierte SBOM beschreibt das Repository, nicht den Build.

CI/CD-Plattformen im Vergleich

3. GitLab CI

Teil einer vollständigen DevSecOps-Plattform: Versionsverwaltung, Merge Requests, Planung und CI/CD in einem Produkt, gehostet oder selbst verwaltet. Einfaches SAST, Secret-Erkennung und Container-Scans laufen in allen Tarifen; Ultimate ergänzt Abhängigkeitsscans und den Schwachstellenbericht. Stand September 2026 enthält Free 400 Compute-Minuten, und Premium kostet $29 pro Nutzer und Monat bei jährlicher Abrechnung.

Ideal für: einen einzigen Anbieter für den gesamten Lebenszyklus, auch für selbst verwaltete Installationen.

Sinnvoll, wenn: Sie auch Ihre Versionsverwaltung umziehen würden.

CRACI vs. GitLab CI

4. CircleCI

Eine ausgereifte gehostete CI/CD-Plattform, die sich mit GitHub, GitLab und Bitbucket verbindet. Sie führt Jobs auf Docker-, Linux-, Arm-, Windows-, macOS- und GPU-Ressourcenklassen aus, mit selbst gehosteten Runnern für Ihre eigenen Maschinen. Docker Layer Caching ist in allen Plänen enthalten, und Test-Splitting verteilt Testsuites auf parallele Executors. Stand September 2026 enthält der Free-Plan 30.000 Credits im Monat.

Ideal für: gemischte Plattformen und große Testsuites, ohne die Versionsverwaltung umzuziehen.

Sinnvoll, wenn: es Ihnen recht ist, SBOMs und Scans über Orbs nachzurüsten.

CRACI vs. CircleCI

5. Buildkite

Eine hybride Plattform: Die SaaS-Control-Plane von Buildkite orchestriert, und die Agents, die die Jobs ausführen, laufen auf Ihrer eigenen Infrastruktur, sodass Quellcode und Secrets in Ihrer Umgebung bleiben. Sie funktioniert mit GitHub, GitLab, Bitbucket und weiteren. Gehostete Agents gibt es ebenfalls, für $0.004 pro vCPU-Minute unter Linux (Stand September 2026), und signierte Pipelines erlauben es Agents, Jobs abzulehnen, die nach dem Upload verändert wurden.

Ideal für: Builds, die auf Ihrer eigenen Hardware laufen müssen, ohne die gesamte Plattform zu betreiben.

Sinnvoll, wenn: Sie bereit sind, die Build-Sicherheit auf Ihren Agents selbst zu konzipieren.

CRACI vs. Buildkite

6. Azure Pipelines

Der CI/CD-Teil von Azure DevOps. Er baut unter Linux, macOS und Windows, arbeitet mit Azure Repos und GitHub und deployt auf virtuelle Maschinen, Container, On-Premises- und Cloud-Ziele. Stand September 2026 ist ein von Microsoft gehosteter paralleler Job mit 1.800 Minuten im Monat kostenlos, und jeder weitere gehostete Job kostet $40 im Monat; ein selbst gehosteter Job ist kostenlos, jeder weitere kostet $15.

Ideal für: Teams, die bereits auf Azure und Microsoft-Tools setzen.

Alternativen zu Azure Pipelines

7. Jenkins

Der Open-Source-Automatisierungsserver unter MIT-Lizenz, mit Hunderten von Plugins. Sie hosten Controller und Agents selbst und kümmern sich um Upgrades und Absicherung. Über Plugins funktioniert er mit den meisten Versionsverwaltungssystemen.

Ideal für: volle Kontrolle auf Ihrer eigenen Infrastruktur, sofern Sie die Leute haben, sie zu betreiben.

Alternativen zu Jenkins

8. Travis CI

Ein gehosteter CI-Dienst, der sich mit GitHub, Bitbucket, GitLab und Assembla verbindet, mit Build-Umgebungen für Linux auf amd64 und arm64, macOS und Windows, sowie Travis CI Server für On-Premises oder Private Cloud. Er kann SBOMs aus dem Quellcode erzeugen, der einen Build auslöst, mit CycloneDX-Plugins und Syft. Stand September 2026 beginnt der Usage-Plan bei $15 pro Monat mit 35.000 Linux-Build-Credits, und Unlimited beginnt bei $78 pro Monat.

Ideal für: einfache, konfigurationsgesteuerte Builds über mehrere Code-Hosting-Dienste hinweg.

Alternativen zu Travis CI

9. TeamCity

Die CI/CD-Plattform von JetBrains, als TeamCity Cloud oder TeamCity On-Premises. Stand September 2026 ist On-Premises Professional dauerhaft kostenlos mit 3 Build-Agents und 100 Build-Konfigurationen, Enterprise kostet etwa $2,783 (€2,399) pro Jahr mit unbegrenzten Build-Konfigurationen, und Cloud kostet etwa $17 (€15) pro Committer und Monat mit 24.000 Build-Credits.

Ideal für: Teams, die einen selbst gehosteten CI-Server mit kostenlosem Tarif und JetBrains-Tools wollen.

Alternativen zu TeamCity

Im direkten Vergleich

„Keine Angabe“ bedeutet, dass wir es auf den öffentlichen Seiten des Anbieters nicht bestätigen konnten.

Wann Sie bei Bitbucket Pipelines bleiben sollten

• Ihr Code, Ihre Issues und Ihre Planung liegen in Atlassian-Tools.
• Selbst gehostete Runner übernehmen Ihre schweren Builds, ohne Minutengebühren.
• Ihre Pipelines sind einfach, und das aktuelle Setup funktioniert.
• Sie können mischen: Die Wahl fällt pro Pipeline, manche Builds können also umziehen, während der Rest bleibt.

Mehr zu CI/CD-Integration, SBOM-Generierung im Build und Preisen.

Alternativen zu Bitbucket Pipelines: FAQ

Kurze Antworten auf die Fragen, die Teams beim Vergleichen stellen

Ist Bitbucket Pipelines kostenlos?

Für kleine Teams. Stand September 2026 ist Bitbucket für bis zu 5 Nutzer mit 50 Build-Minuten kostenlos. Standard kostet $3.65 und Premium $7.25 pro Nutzer und Monat, und 1.000 zusätzliche Minuten kosten $10.

Kann Bitbucket Pipelines auf meinen eigenen Maschinen laufen?

Ja. Selbst gehostete Runner laufen auf Linux, Windows und macOS, und ihre Build-Minuten werden nicht berechnet. Diese Maschinen betreiben und sichern Sie selbst.

Welche Alternativen funktionieren mit Code in Bitbucket?

CircleCI, Buildkite und Travis CI verbinden sich mit Bitbucket, und Jenkins arbeitet über Plugins damit, sodass Sie das CI wechseln können, ohne den Code umzuziehen. Bei GitHub Actions und GitLab CI muss auch der Code umziehen.

Erzeugt Bitbucket Pipelines SBOMs?

Auf den öffentlichen Seiten von Bitbucket Pipelines konnten wir keine Build-SBOMs oder Provenienz finden. Unter den Alternativen erzeugt GitLab CI CycloneDX-Berichte, Travis CI erzeugt SBOMs aus dem Quellcode, und CRACI zeichnet eine CycloneDX- oder SPDX-SBOM dessen auf, was jeder Job geladen hat.

Was ist CRACI, und funktioniert es mit Bitbucket Pipelines?

CRACI ist ein sicherer Runner für GitHub Actions. Jeder Job erhält eine SBOM dessen, was er geladen hat, und eine Egress-Richtlinie, die im Zweifel blockiert (fail closed). Mit Bitbucket Pipelines funktioniert es nicht: CRACI unterstützt heute GitHub Actions; GitLab CI und Jenkins sind auf der Roadmap.