Alternativas
Alternativas a Bitbucket Pipelines
Bitbucket Pipelines mantiene el CI junto a su código en Bitbucket Cloud. Los equipos buscan alternativas cuando los minutos de build, la elección de plataforma o las evidencias del build empiezan a importar más que la comodidad.
Actualizado el
Nosotros desarrollamos CRACI, así que téngalo en cuenta; describimos cada opción a partir de su propia documentación e indicamos cuándo encaja mejor otra herramienta.
Por qué los equipos buscan más allá de Bitbucket Pipelines
Bitbucket Pipelines es el CI/CD integrado en Bitbucket Cloud. A septiembre de 2026, Bitbucket es gratuito para hasta 5 usuarios con 50 minutos de build, Standard cuesta $3.65 y Premium $7.25 por usuario al mes, y 1.000 minutos adicionales cuestan $10. Los runners autoalojados funcionan en Linux, Windows y macOS, y sus minutos de build no se cobran.
Los equipos buscan otras opciones cuando cambia su situación:
- Minutos. Los minutos de build alojados se contabilizan, así que los pipelines con mucha actividad compran más o pasan a runners autoalojados que opera usted.
- Plataforma. Pipelines funciona con código en Bitbucket; trasladar el código a otro sitio implica trasladar también el CI.
- Evidencias del build. No encontramos SBOM de build ni procedencia en las páginas públicas de Bitbucket Pipelines.
- Consolidación. El resto de la empresa ya trabaja en GitHub o GitLab.
Qué tener en cuenta
- Dónde se ejecutan los jobs: alojados, en sus propias máquinas o en ambos.
- Con qué control de código fuente funciona, y si su código tiene que trasladarse.
- Lo que sigue operando usted: servidores, agentes, actualizaciones y plugins.
- Los sistemas operativos que necesita, incluidos Windows y macOS.
- Evidencias del build: SBOM, procedencia y un registro de lo que descargó cada job.
- Control del egress, y si es una política del job o infraestructura de red que mantiene usted.
Las opciones
1. CRACI con GitHub Actions (nuestro producto)
CRACI es un runner seguro para GitHub Actions: usted traslada sus pipelines a workflows de GitHub Actions y los ejecuta en CRACI. Mientras se ejecuta cada job, un proxy que entiende de paquetes registra lo que descargó, incluidos los paquetes restaurados desde cachés de CI, y genera una SBOM en CycloneDX o SPDX con un estado de completitud por job y por caché. Una política de egress se valida antes de que empiece el job y, si falla, bloquea (fail closed); los controles de política pueden bloquear un build en función de los hallazgos, y la API devuelve SBOM, trazas de red y procedencia. La vista de inventario de CRACI muestra exactamente qué versiones de software están desplegadas en qué productos, a escala global. No hay controlador ni agente que operar.
Ideal para: equipos que migran a GitHub Actions, distribuyen software y necesitan demostrar qué incluye cada versión.
Considérelo si: su código está en GitHub o puede trasladarse allí. CRACI ejecuta hoy jobs de Linux; Windows, macOS, GitLab CI, Jenkins y los runners alojados por el cliente están en la hoja de ruta.
CRACI frente a los runners alojados en GitHub
2. GitHub Actions
CI/CD integrado en GitHub, con runners alojados de Linux, Windows y macOS y runners autoalojados para sus propias máquinas. Los planes incluyen de 2.000 a 50.000 minutos al mes, y un runner estándar de Linux con 2 núcleos cuesta $0.006 por minuto a septiembre de 2026. A su alrededor están el grafo de dependencias, Dependabot y las atestaciones de artefactos.
Ideal para: código que ya está en GitHub.
Considérelo si: quiere runners alojados en todos los sistemas operativos. La SBOM que exporta describe el repositorio, no el build.
Plataformas de CI/CD comparadas
3. GitLab CI
Parte de una plataforma DevSecOps completa: control de código fuente, merge requests, planificación y CI/CD en un solo producto, alojado o autogestionado. SAST básico, detección de secretos y escaneo de contenedores funcionan en todos los niveles; Ultimate añade el escaneo de dependencias y el informe de vulnerabilidades. A septiembre de 2026, Free incluye 400 minutos de cómputo y Premium cuesta $29 por usuario al mes con facturación anual.
Ideal para: un único proveedor para todo el ciclo de vida, incluidas las instalaciones autogestionadas.
Considérelo si: también trasladaría el control de código fuente.
4. CircleCI
Una plataforma de CI/CD alojada y madura que se conecta a GitHub, GitLab y Bitbucket. Ejecuta jobs en clases de recursos Docker, Linux, Arm, Windows, macOS y GPU, con runners autoalojados para sus propias máquinas. La caché de capas de Docker está en todos los planes, y la división de tests reparte las suites entre ejecutores en paralelo. A septiembre de 2026, el plan Free incluye 30.000 créditos al mes.
Ideal para: plataformas mixtas y grandes suites de tests, sin trasladar el control de código fuente.
Considérelo si: le parece bien añadir SBOM y escaneo mediante orbs.
5. Buildkite
Una plataforma híbrida: el plano de control SaaS de Buildkite orquesta, y los agentes que ejecutan los jobs residen en su propia infraestructura, de modo que el código fuente y los secretos permanecen en su entorno. Funciona con GitHub, GitLab, Bitbucket y otros. También hay agentes alojados, a $0.004 por minuto de vCPU en Linux a septiembre de 2026, y los pipelines firmados permiten a los agentes rechazar jobs modificados después de la subida.
Ideal para: builds que deben ejecutarse en su propio hardware, sin operar toda la plataforma.
Considérelo si: está dispuesto a diseñar usted mismo la seguridad del build en sus agentes.
6. Azure Pipelines
La parte de CI/CD de Azure DevOps. Compila en Linux, macOS y Windows, funciona con Azure Repos y GitHub, y despliega en máquinas virtuales, contenedores y destinos on-premises y en la nube. A septiembre de 2026, un job en paralelo alojado por Microsoft con 1.800 minutos al mes es gratuito, y cada job alojado adicional cuesta $40 al mes; un job autoalojado es gratuito y cada adicional cuesta $15.
Ideal para: equipos que ya trabajan con Azure y herramientas de Microsoft.
Alternativas a Azure Pipelines
7. Jenkins
El servidor de automatización de código abierto, con licencia MIT y cientos de plugins. Usted aloja el controlador y los agentes, y se encarga de actualizarlos y protegerlos. Funciona con la mayoría de los sistemas de control de código fuente mediante plugins.
Ideal para: control total sobre su propia infraestructura, si dispone de personal para operarlo.
8. Travis CI
Un servicio de CI alojado que se conecta a GitHub, Bitbucket, GitLab y Assembla, con entornos de build Linux en amd64 y arm64, macOS y Windows, y Travis CI Server para on-premises o nube privada. Puede generar SBOM a partir del código fuente que desencadena un build, con plugins de CycloneDX y Syft. A septiembre de 2026, el plan Usage parte de $15 al mes con 35.000 créditos de build para Linux, y Unlimited parte de $78 al mes.
Ideal para: builds sencillos y basados en configuración en varios servicios de control de código fuente.
9. TeamCity
La plataforma de CI/CD de JetBrains, como TeamCity Cloud o TeamCity On-Premises. A septiembre de 2026, On-Premises Professional es gratuito para siempre con 3 agentes de build y 100 configuraciones de build, Enterprise cuesta unos $2,783 (€2,399) al año con configuraciones de build ilimitadas, y Cloud cuesta unos $17 (€15) por committer al mes con 24.000 créditos de build.
Ideal para: equipos que quieren un servidor de CI autoalojado con un nivel gratuito y herramientas de JetBrains.
Lado a lado
| Función | CRACI | GitHub Actions | GitLab CI | CircleCI | Buildkite | Azure Pipelines | Jenkins | Travis CI | TeamCity | Bitbucket Pipelines |
|---|---|---|---|---|---|---|---|---|---|---|
| What it is | A secure runner for GitHub Actions | CI/CD built into GitHub | CI/CD in the GitLab platform | Hosted CI/CD | Hybrid CI with agents you host | CI/CD in Azure DevOps | Open source automation server you host | Hosted CI, or Server on-premises | JetBrains CI, cloud or on-premises | CI/CD in Bitbucket Cloud |
| Source control | GitHub | GitHub | GitLab | GitHub, GitLab, Bitbucket | GitHub, GitLab, Bitbucket and more | Azure Repos, GitHub and more | Most, through plugins | GitHub, Bitbucket, GitLab, Assembla | Not stated | Bitbucket |
| Dependencies recorded from the build | Observed fetches, caches included | Build data for Maven, Gradle, Python | Reads lockfiles | Not stated | Plugins you add | SBOM from source code | Not stated | Not stated | ||
| SBOM export | CycloneDX, SPDX per job | SPDX of the repository graph | CycloneDX reports | Via orbs you add | Tools on your agents | Not stated | Plugins you add | CycloneDX plugins and Syft | Not stated | Not stated |
| Build provenance | Provenance data via the API; not signed | SLSA Build L2 or L3 | SLSA 1.0 statement | Not stated | SLSA L1, Enterprise | Not stated | Plugins you add | Not stated | Not stated | Not stated |
| Build egress policy | Per job, fails closed | Azure networking, larger runners | Yours, on own runners | IP ranges for allowlisting | Yours, on own agents | Yours, on self-hosted agents | Yours, on your agents | Not stated | Yours, on your agents | Yours, on self-hosted runners |
| Windows and macOS | Linux only today | Hosted in beta | Any agent you run | Not stated | Self-hosted runners | |||||
| Runs on your own machines | Customer-hosted runners, Enterprise | Core model | Self-hosted agents | The only option | Travis CI Server | On-Premises | Runners, no minute charge | |||
| Starting price | $0.004 per 2 vCPU minute, no monthly fee | 2,000 to 50,000 minutes by plan | Free, 400 minutes; Premium $29 per user | Free, 30,000 credits; from $15 per month | Free plan; Pro $30 per active user | 1 free hosted job, 1,800 minutes; $40 per extra job | Free (MIT); you pay for the machines | $15 per month, 35,000 Linux credits | On-Premises Professional free; Cloud about $17 (€15) per committer | Free for 5 users, 50 minutes; Standard $3.65 per user |
- Incluido
- En parte
- No incluido
- En la hoja de ruta
«No indicado» significa que no pudimos confirmarlo en las páginas públicas del proveedor.
Cuándo quedarse en Bitbucket Pipelines
- Su código, sus incidencias y su planificación están en herramientas de Atlassian.
- Los runners autoalojados cubren sus builds pesados, sin cargos por minuto.
- Sus pipelines son sencillos y la configuración actual funciona.
- Puede combinar: la elección es por pipeline, así que algunos builds pueden trasladarse mientras el resto se queda.
Más información sobre integración con CI/CD, generación de SBOM durante el build y precios.
Alternativas a Bitbucket Pipelines: preguntas frecuentes
Respuestas breves a las preguntas que se plantean los equipos al comparar
¿Es Bitbucket Pipelines gratuito?
Para equipos pequeños. A septiembre de 2026, Bitbucket es gratuito para hasta 5 usuarios con 50 minutos de build. Standard cuesta $3.65 y Premium $7.25 por usuario al mes, y 1.000 minutos adicionales cuestan $10.
¿Puede Bitbucket Pipelines ejecutarse en mis propias máquinas?
Sí. Los runners autoalojados funcionan en Linux, Windows y macOS, y sus minutos de build no se cobran. Usted opera y protege esas máquinas.
¿Qué alternativas funcionan con código en Bitbucket?
CircleCI, Buildkite y Travis CI se conectan a Bitbucket, y Jenkins funciona con él mediante plugins, así que puede cambiar de CI sin trasladar el código. GitHub Actions y GitLab CI implican trasladar también el código.
¿Genera Bitbucket Pipelines SBOM?
No encontramos SBOM de build ni procedencia en las páginas públicas de Bitbucket Pipelines. Entre las alternativas, GitLab CI produce informes CycloneDX, Travis CI genera SBOM a partir del código fuente y CRACI registra una SBOM CycloneDX o SPDX de lo que descargó cada job.
¿Qué es CRACI y funciona con Bitbucket Pipelines?
CRACI es un runner seguro para GitHub Actions. Cada job obtiene una SBOM de lo que descargó y una política de egress que, si falla, bloquea (fail closed). No funciona con Bitbucket Pipelines: CRACI es compatible hoy con GitHub Actions, con GitLab CI y Jenkins en la hoja de ruta.
Traslade un pipeline y compare
Ejecute un job en GitHub Actions con CRACI y compare su SBOM y su traza de red con lo que su build de Bitbucket Pipelines le dice hoy.
Reservar una demo