Alternatives
Alternatives à Bitbucket Pipelines
Bitbucket Pipelines garde la CI à côté de votre code dans Bitbucket Cloud. Les équipes envisagent des alternatives lorsque les minutes de build, le choix de la plateforme ou les preuves de build commencent à compter davantage que la commodité.
Mis à jour le
Nous développons CRACI, tenez-en compte ; nous décrivons chaque option à partir de sa propre documentation et indiquons quand un autre outil convient mieux.
Pourquoi les équipes regardent au-delà de Bitbucket Pipelines
Bitbucket Pipelines est la CI/CD intégrée à Bitbucket Cloud. En septembre 2026, Bitbucket est gratuit jusqu'à 5 utilisateurs avec 50 minutes de build, Standard coûte $3.65 et Premium $7.25 par utilisateur et par mois, et 1 000 minutes supplémentaires coûtent $10. Les runners auto-hébergés tournent sous Linux, Windows et macOS, et leurs minutes de build ne sont pas facturées.
Les équipes regardent ailleurs lorsque leur situation évolue :
- Les minutes. Les minutes de build hébergées sont décomptées : les pipelines très sollicités en achètent davantage ou passent à des runners auto-hébergés que vous exploitez.
- La plateforme. Pipelines fonctionne avec du code hébergé sur Bitbucket ; déplacer le code ailleurs implique de déplacer aussi la CI.
- Les preuves de build. Nous n'avons trouvé ni SBOM de build ni provenance dans les pages publiques de Bitbucket Pipelines.
- La consolidation. Le reste de l'entreprise travaille déjà sur GitHub ou GitLab.
Les critères à examiner
- L'endroit où s'exécutent les jobs : en hébergé, sur vos propres machines, ou les deux.
- Les outils de gestion du code source compatibles, et si votre code doit migrer.
- Ce que vous devez encore exploiter : serveurs, agents, mises à jour et plugins.
- Les systèmes d'exploitation dont vous avez besoin, Windows et macOS compris.
- Les preuves de build : SBOM, provenance et un enregistrement de ce que chaque job a récupéré.
- Le contrôle du trafic sortant, et s'il s'agit d'une politique sur le job ou d'une infrastructure réseau que vous maintenez.
Les options
1. CRACI avec GitHub Actions (notre produit)
CRACI est un runner sécurisé pour GitHub Actions : vous migrez vos pipelines vers des workflows GitHub Actions et les exécutez sur CRACI. Pendant l'exécution de chaque job, un proxy qui comprend les paquets enregistre ce que le job a récupéré, y compris les paquets restaurés depuis les caches CI, et produit une SBOM CycloneDX ou SPDX avec un état de complétude par job et par cache. Une politique de trafic sortant est validée avant le démarrage du job et bloque tout en cas d'échec, des règles de politique peuvent bloquer un build en fonction des résultats, et l'API renvoie les SBOM, les traces réseau et la provenance. La vue d'inventaire de CRACI montre exactement quelles versions logicielles sont déployées sur quels produits, partout dans le monde. Il n'y a ni contrôleur ni agent à exploiter.
Idéal pour : les équipes qui passent à GitHub Actions, livrent des logiciels et doivent montrer ce qui entre dans chaque version.
À envisager si : votre code est sur GitHub ou peut y migrer. CRACI exécute aujourd'hui des jobs Linux ; Windows, macOS, GitLab CI, Jenkins et les runners hébergés par le client figurent sur la roadmap.
CRACI face aux runners hébergés par GitHub
2. GitHub Actions
La CI/CD intégrée à GitHub, avec des runners hébergés Linux, Windows et macOS et des runners auto-hébergés pour vos propres machines. Les plans incluent de 2 000 à 50 000 minutes par mois, et un runner Linux standard à 2 cœurs coûte $0.006 par minute en septembre 2026. Autour gravitent le graphe des dépendances, Dependabot et les attestations d'artefacts.
Idéal pour : le code qui se trouve déjà sur GitHub.
À envisager si : vous voulez des runners hébergés sur tous les systèmes d'exploitation. La SBOM exportée décrit le dépôt, pas le build.
Comparatif des plateformes CI/CD
3. GitLab CI
Un composant d'une plateforme DevSecOps complète : gestion du code source, merge requests, planification et CI/CD dans un seul produit, hébergé ou autogéré. Le SAST de base, la détection de secrets et le scan de conteneurs fonctionnent à tous les niveaux d'offre ; Ultimate ajoute le scan des dépendances et le rapport de vulnérabilités. En septembre 2026, Free inclut 400 minutes de calcul et Premium coûte $29 par utilisateur et par mois, facturé annuellement.
Idéal pour : un seul fournisseur pour tout le cycle de vie, y compris les installations autogérées.
À envisager si : vous êtes prêt à migrer aussi la gestion du code source.
4. CircleCI
Une plateforme CI/CD hébergée et mature qui se connecte à GitHub, GitLab et Bitbucket. Elle exécute des jobs sur des classes de ressources Docker, Linux, Arm, Windows, macOS et GPU, avec des runners auto-hébergés pour vos propres machines. Le cache des couches Docker est disponible sur tous les plans, et la répartition des tests distribue les suites sur des exécuteurs parallèles. En septembre 2026, le plan Free inclut 30 000 crédits par mois.
Idéal pour : les plateformes mixtes et les grandes suites de tests, sans migrer la gestion du code source.
À envisager si : ajouter les SBOM et le scan via des orbs vous convient.
5. Buildkite
Une plateforme hybride : le plan de contrôle SaaS de Buildkite orchestre, et les agents qui exécutent les jobs résident sur votre propre infrastructure, si bien que le code source et les secrets restent dans votre environnement. Elle fonctionne avec GitHub, GitLab, Bitbucket et d'autres. Des agents hébergés sont aussi disponibles, à $0.004 par minute vCPU sous Linux en septembre 2026, et les pipelines signés permettent aux agents de refuser les jobs modifiés après leur envoi.
Idéal pour : les builds qui doivent tourner sur votre propre matériel, sans exploiter toute la plateforme.
À envisager si : vous êtes prêt à concevoir vous-même la sécurité des builds sur vos agents.
6. Azure Pipelines
La partie CI/CD d'Azure DevOps. Elle construit sous Linux, macOS et Windows, fonctionne avec Azure Repos et GitHub, et déploie vers des machines virtuelles, des conteneurs, des cibles sur site et cloud. En septembre 2026, un job parallèle hébergé par Microsoft avec 1 800 minutes par mois est gratuit, et chaque job hébergé supplémentaire coûte $40 par mois ; un job auto-hébergé est gratuit et chaque job supplémentaire coûte $15.
Idéal pour : les équipes déjà sur Azure et l'outillage Microsoft.
Alternatives à Azure Pipelines
7. Jenkins
Le serveur d'automatisation open source, sous licence MIT, avec des centaines de plugins. Vous hébergez le contrôleur et les agents, et vous les mettez à jour et les sécurisez. Il fonctionne avec la plupart des systèmes de gestion du code source via des plugins.
Idéal pour : un contrôle total sur votre propre infrastructure, si vous avez les équipes pour l'exploiter.
8. Travis CI
Un service de CI hébergé qui se connecte à GitHub, Bitbucket, GitLab et Assembla, avec des environnements de build Linux sur amd64 et arm64, macOS et Windows, et Travis CI Server pour les déploiements sur site ou en cloud privé. Il peut générer des SBOM à partir du code source qui déclenche un build, avec des plugins CycloneDX et Syft. En septembre 2026, le plan Usage commence à $15 par mois avec 35 000 crédits de build Linux, et Unlimited commence à $78 par mois.
Idéal pour : des builds simples, pilotés par la configuration, sur plusieurs hébergeurs de code source.
9. TeamCity
La plateforme CI/CD de JetBrains, en TeamCity Cloud ou TeamCity On-Premises. En septembre 2026, On-Premises Professional est gratuit à vie avec 3 agents de build et 100 configurations de build, Enterprise coûte environ $2,783 (€2,399) par an avec des configurations de build illimitées, et Cloud environ $17 (€15) par committer et par mois avec 24 000 crédits de build.
Idéal pour : les équipes qui veulent un serveur CI auto-hébergé avec une offre gratuite et l'outillage JetBrains.
Côte à côte
| Fonctionnalité | CRACI | GitHub Actions | GitLab CI | CircleCI | Buildkite | Azure Pipelines | Jenkins | Travis CI | TeamCity | Bitbucket Pipelines |
|---|---|---|---|---|---|---|---|---|---|---|
| What it is | A secure runner for GitHub Actions | CI/CD built into GitHub | CI/CD in the GitLab platform | Hosted CI/CD | Hybrid CI with agents you host | CI/CD in Azure DevOps | Open source automation server you host | Hosted CI, or Server on-premises | JetBrains CI, cloud or on-premises | CI/CD in Bitbucket Cloud |
| Source control | GitHub | GitHub | GitLab | GitHub, GitLab, Bitbucket | GitHub, GitLab, Bitbucket and more | Azure Repos, GitHub and more | Most, through plugins | GitHub, Bitbucket, GitLab, Assembla | Not stated | Bitbucket |
| Dependencies recorded from the build | Observed fetches, caches included | Build data for Maven, Gradle, Python | Reads lockfiles | Not stated | Plugins you add | SBOM from source code | Not stated | Not stated | ||
| SBOM export | CycloneDX, SPDX per job | SPDX of the repository graph | CycloneDX reports | Via orbs you add | Tools on your agents | Not stated | Plugins you add | CycloneDX plugins and Syft | Not stated | Not stated |
| Build provenance | Provenance data via the API; not signed | SLSA Build L2 or L3 | SLSA 1.0 statement | Not stated | SLSA L1, Enterprise | Not stated | Plugins you add | Not stated | Not stated | Not stated |
| Build egress policy | Per job, fails closed | Azure networking, larger runners | Yours, on own runners | IP ranges for allowlisting | Yours, on own agents | Yours, on self-hosted agents | Yours, on your agents | Not stated | Yours, on your agents | Yours, on self-hosted runners |
| Windows and macOS | Linux only today | Hosted in beta | Any agent you run | Not stated | Self-hosted runners | |||||
| Runs on your own machines | Customer-hosted runners, Enterprise | Core model | Self-hosted agents | The only option | Travis CI Server | On-Premises | Runners, no minute charge | |||
| Starting price | $0.004 per 2 vCPU minute, no monthly fee | 2,000 to 50,000 minutes by plan | Free, 400 minutes; Premium $29 per user | Free, 30,000 credits; from $15 per month | Free plan; Pro $30 per active user | 1 free hosted job, 1,800 minutes; $40 per extra job | Free (MIT); you pay for the machines | $15 per month, 35,000 Linux credits | On-Premises Professional free; Cloud about $17 (€15) per committer | Free for 5 users, 50 minutes; Standard $3.65 per user |
- Inclus
- En partie
- Non inclus
- Sur la roadmap
« Non précisé » signifie que nous n'avons pas pu le confirmer dans les pages publiques de l'éditeur.
Quand rester sur Bitbucket Pipelines
- Votre code, vos tickets et votre planification se trouvent dans les outils Atlassian.
- Des runners auto-hébergés prennent en charge vos builds lourds, sans facturation à la minute.
- Vos pipelines sont simples et la configuration actuelle fonctionne.
- Vous pouvez combiner : le choix se fait pipeline par pipeline, certains builds peuvent donc migrer pendant que le reste ne bouge pas.
En savoir plus sur l'intégration CI/CD, la génération de SBOM au build et les tarifs.
Alternatives à Bitbucket Pipelines : FAQ
Des réponses courtes aux questions que se posent les équipes qui comparent
Bitbucket Pipelines est-il gratuit ?
Pour les petites équipes. En septembre 2026, Bitbucket est gratuit jusqu'à 5 utilisateurs avec 50 minutes de build. Standard coûte $3.65 et Premium $7.25 par utilisateur et par mois, et 1 000 minutes supplémentaires coûtent $10.
Bitbucket Pipelines peut-il s'exécuter sur mes propres machines ?
Oui. Les runners auto-hébergés tournent sous Linux, Windows et macOS, et leurs minutes de build ne sont pas facturées. Vous exploitez et sécurisez ces machines vous-même.
Quelles alternatives fonctionnent avec du code hébergé sur Bitbucket ?
CircleCI, Buildkite et Travis CI se connectent à Bitbucket, et Jenkins fonctionne avec lui via des plugins : vous pouvez donc changer de CI sans déplacer votre code. Avec GitHub Actions et GitLab CI, il faut aussi déplacer le code.
Bitbucket Pipelines génère-t-il des SBOM ?
Nous n'avons trouvé ni SBOM de build ni provenance dans les pages publiques de Bitbucket Pipelines. Parmi les alternatives, GitLab CI produit des rapports CycloneDX, Travis CI génère des SBOM à partir du code source, et CRACI enregistre une SBOM CycloneDX ou SPDX de ce que chaque job a récupéré.
Qu'est-ce que CRACI, et fonctionne-t-il avec Bitbucket Pipelines ?
CRACI est un runner sécurisé pour GitHub Actions. Chaque job obtient une SBOM de ce qu'il a récupéré et une politique de trafic sortant qui bloque tout en cas d'échec. Il ne fonctionne pas avec Bitbucket Pipelines : CRACI prend en charge GitHub Actions aujourd'hui, avec GitLab CI et Jenkins sur la roadmap.
Migrez un pipeline et comparez
Exécutez un job sur GitHub Actions avec CRACI et comparez sa SBOM et sa trace réseau avec ce que votre build Bitbucket Pipelines vous indique aujourd'hui.
Réserver une démo