代替ツール
Travis CIの代替ツール
Travis CIは、設定ファイルで定義するシンプルなビルドを提供します。コードのそばでCIを動かしたい、料金体系を変えたい、各ビルドが何を使ったかのエビデンスが欲しいといったとき、チームは代替ツールを検討します。
更新日
CRACIを開発しているのは当社ですので、その点を踏まえてお読みください。各選択肢はそれぞれの公式ドキュメントに基づいて説明し、他のツールのほうが適している場合はそうお伝えします。
チームがTravis CI以外を検討する理由
Travis CIは、GitHub、Bitbucket、GitLab、Assemblaと連携するホスト型CIサービスです。amd64とarm64のLinux、macOS、Windowsのビルド環境を備え、オンプレミスやプライベートクラウド向けにTravis CI Serverがあります。CycloneDXプラグインとSyftを使い、ビルドのきっかけとなったソースコードからSBOMを生成できます。
状況が変わったとき、チームは他の選択肢を検討します。
- クレジット。2026年9月時点で、Usageプランは月$15からで35,000のLinuxビルドクレジットが含まれ、Unlimitedは月$78からです。
- ビルドのエビデンス。SBOMはビルドが取得したものではなく、ソースコードから生成されます。
- ネットワーク制御。Travis CIの公開ページでは、ジョブ単位のエグレスポリシーは確認できませんでした。
- ツールの集約。コードはGitHub上にあり、GitHub Actionsもすでにそこにあります。
選定のポイント
- ジョブの実行場所:ホスト型、自社マシン、またはその両方。
- どのソース管理と連携するか、コードを移行する必要があるか。
- 引き続き運用が必要なもの:サーバー、エージェント、アップグレード、プラグイン。
- 必要なOS(WindowsやmacOSを含む)。
- ビルドのエビデンス:SBOM、来歴、各ジョブが取得したものの記録。
- エグレス制御と、それがジョブ単位のポリシーなのか、お客様が保守するネットワーク設定なのか。
選択肢
1. CRACI+GitHub Actions(当社製品)
CRACIはGitHub Actions向けのセキュアなランナーです。パイプラインをGitHub Actionsのワークフローに移行し、CRACI上で実行します。各ジョブの実行中、パッケージを認識するプロキシがジョブの取得したもの(CIキャッシュから復元されたパッケージを含む)を記録し、ジョブごと・キャッシュごとに完全性の状態を持つCycloneDXまたはSPDXのSBOMを生成します。エグレスポリシーはジョブ開始前に検証され、フェイルクローズで動作します。ポリシーゲートは検出結果に基づいてビルドをブロックでき、APIはSBOM、ネットワークトレース、来歴を返します。CRACIのインベントリビューでは、どのソフトウェアバージョンがどの製品にデプロイされているかを、グローバルに正確に把握できます。運用すべきコントローラーやエージェントはありません。
最適な用途: GitHub Actionsへ移行するチームのうち、ソフトウェアを出荷し、各リリースに何が含まれたかを示す必要があるチーム。
検討すべきケース: コードがGitHub上にある、またはGitHubへ移行できる場合。CRACIは現在Linuxジョブを実行します。Windows、macOS、GitLab CI、Jenkins、顧客ホスト型ランナーはロードマップに掲載されています。
2. GitHub Actions
GitHubに組み込まれたCI/CDで、Linux、Windows、macOSのホスト型ランナーと、自社マシン用のセルフホストランナーを備えています。プランには月2,000〜50,000分が含まれ、標準的な2コアのLinuxランナーは2026年9月時点で1分あたり$0.006です。周辺には依存関係グラフ、Dependabot、アーティファクト構成証明(attestations)があります。
最適な用途: すでにGitHub上にあるコード。
検討すべきケース: あらゆるOSでホスト型ランナーを使いたい場合。エクスポートされるSBOMはビルドではなくリポジトリを記述したものです。
3. GitLab CI
包括的なDevSecOpsプラットフォームの一部で、ソース管理、マージリクエスト、プランニング、CI/CDを1つの製品で提供し、ホスト型とセルフマネージド型があります。基本的なSAST、シークレット検出、コンテナスキャンは全ティアで利用でき、Ultimateでは依存関係スキャンと脆弱性レポートが加わります。2026年9月時点で、Freeには400コンピュート分が含まれ、Premiumは年間請求で1ユーザーあたり月$29です。
最適な用途: セルフマネージド環境を含め、ライフサイクル全体を1社のベンダーでまかなうこと。
検討すべきケース: ソース管理も移行するつもりがある場合。
4. CircleCI
GitHub、GitLab、Bitbucketと連携する成熟したホスト型CI/CDプラットフォームです。Docker、Linux、Arm、Windows、macOS、GPUのリソースクラスでジョブを実行でき、自社マシン用のセルフホストランナーも利用できます。Dockerレイヤーキャッシュは全プランで利用でき、テスト分割によってテストスイートを並列のエグゼキューターに分散できます。2026年9月時点で、Freeプランには月30,000クレジットが含まれます。
最適な用途: ソース管理を移行せずに、複数のプラットフォームと大規模なテストスイートを扱うこと。
検討すべきケース: SBOMとスキャンをorb経由で追加することに抵抗がない場合。
5. Buildkite
ハイブリッド型のプラットフォームです。BuildkiteのSaaSコントロールプレーンがオーケストレーションを担い、ジョブを実行するエージェントは自社のインフラ上に置かれるため、ソースコードとシークレットは自社環境にとどまります。GitHub、GitLab、Bitbucketなどと連携します。ホスト型エージェントも利用でき、2026年9月時点でLinuxは1vCPU分あたり$0.004です。署名付きパイプラインにより、アップロード後に改変されたジョブをエージェントが拒否できます。
最適な用途: プラットフォーム全体を運用せずに、自社ハードウェア上で実行する必要があるビルド。
検討すべきケース: エージェント上のビルドセキュリティを自社で設計する準備がある場合。
6. Azure Pipelines
Azure DevOpsのCI/CD部分です。Linux、macOS、Windowsでビルドでき、Azure ReposおよびGitHubと連携し、仮想マシン、コンテナ、オンプレミス、クラウドの各ターゲットにデプロイします。2026年9月時点で、月1,800分付きのMicrosoftホスト型並列ジョブ1つが無料で、追加のホスト型ジョブは1つにつき月$40です。セルフホスト型ジョブは1つが無料で、追加分は1つにつき$15です。
最適な用途: すでにAzureとMicrosoftのツールを使っているチーム。
7. Jenkins
MITライセンスのオープンソース自動化サーバーで、数百のプラグインがあります。コントローラーとエージェントは自社でホストし、アップグレードとセキュリティ対策も自社で行います。プラグインを通じて大半のソース管理システムと連携します。
最適な用途: 運用する人員がいる場合の、自社インフラ上での完全なコントロール。
8. TeamCity
JetBrainsのCI/CDプラットフォームで、TeamCity CloudまたはTeamCity On-Premisesとして提供されます。2026年9月時点で、On-Premises Professionalはビルドエージェント3台・ビルド構成100件まで永久無料、Enterpriseはビルド構成無制限で年間約$2,783(€2,399)、Cloudは24,000ビルドクレジット付きでコミッター1人あたり月約$17(€15)です。
最適な用途: 無料枠のあるセルフホスト型CIサーバーとJetBrainsのツールを求めるチーム。
9. Bitbucket Pipelines
Bitbucket Cloudに組み込まれたCI/CDです。2026年9月時点で、Bitbucketは5ユーザーまで無料で50ビルド分が付き、Standardは1ユーザーあたり月$3.65、Premiumは$7.25で、追加の1,000分は$10です。セルフホストランナーはLinux、Windows、macOSで動作し、そのビルド分は課金されません。
最適な用途: コードとプランニングがすでにAtlassianのツールにあるチーム。
一覧で比較
| 機能 | CRACI | GitHub Actions | GitLab CI | CircleCI | Buildkite | Azure Pipelines | Jenkins | TeamCity | Bitbucket Pipelines | Travis CI |
|---|---|---|---|---|---|---|---|---|---|---|
| What it is | A secure runner for GitHub Actions | CI/CD built into GitHub | CI/CD in the GitLab platform | Hosted CI/CD | Hybrid CI with agents you host | CI/CD in Azure DevOps | Open source automation server you host | JetBrains CI, cloud or on-premises | CI/CD in Bitbucket Cloud | Hosted CI, or Server on-premises |
| Source control | GitHub | GitHub | GitLab | GitHub, GitLab, Bitbucket | GitHub, GitLab, Bitbucket and more | Azure Repos, GitHub and more | Most, through plugins | Not stated | Bitbucket | GitHub, Bitbucket, GitLab, Assembla |
| Dependencies recorded from the build | Observed fetches, caches included | Build data for Maven, Gradle, Python | Reads lockfiles | Not stated | Plugins you add | Not stated | Not stated | SBOM from source code | ||
| SBOM export | CycloneDX, SPDX per job | SPDX of the repository graph | CycloneDX reports | Via orbs you add | Tools on your agents | Not stated | Plugins you add | Not stated | Not stated | CycloneDX plugins and Syft |
| Build provenance | Provenance data via the API; not signed | SLSA Build L2 or L3 | SLSA 1.0 statement | Not stated | SLSA L1, Enterprise | Not stated | Plugins you add | Not stated | Not stated | Not stated |
| Build egress policy | Per job, fails closed | Azure networking, larger runners | Yours, on own runners | IP ranges for allowlisting | Yours, on own agents | Yours, on self-hosted agents | Yours, on your agents | Yours, on your agents | Yours, on self-hosted runners | Not stated |
| Windows and macOS | Linux only today | Hosted in beta | Any agent you run | Not stated | Self-hosted runners | |||||
| Runs on your own machines | Customer-hosted runners, Enterprise | Core model | Self-hosted agents | The only option | On-Premises | Runners, no minute charge | Travis CI Server | |||
| Starting price | $0.004 per 2 vCPU minute, no monthly fee | 2,000 to 50,000 minutes by plan | Free, 400 minutes; Premium $29 per user | Free, 30,000 credits; from $15 per month | Free plan; Pro $30 per active user | 1 free hosted job, 1,800 minutes; $40 per extra job | Free (MIT); you pay for the machines | On-Premises Professional free; Cloud about $17 (€15) per committer | Free for 5 users, 50 minutes; Standard $3.65 per user | $15 per month, 35,000 Linux credits |
- 対応
- 一部対応
- 非対応
- ロードマップに掲載
「記載なし」は、ベンダーの公開ページで確認できなかったことを意味します。
Travis CIを使い続けるべき場合
- コードがAssemblaを含む複数のホストにある。
- PerforceやSubversionのために、オンプレミスやプライベートクラウドでTravis CI Serverが必要。
- ビルドがシンプルで、現在の構成で問題なく動いている。
- 併用も可能です。選択はパイプラインごとなので、一部のビルドだけを移し、残りはそのままにできます。
CI/CD連携、ビルド時のSBOM生成、料金について詳しくはこちらをご覧ください。
Travis CIの代替ツールに関するよくあるご質問
比較検討の際によく寄せられる質問への簡潔な回答
Travis CIの料金はいくらですか?
2026年9月時点で、Usageプランは月$15からで35,000のLinuxビルドクレジットが含まれ、Unlimitedは月$78からです。オンプレミスやプライベートクラウド向けにはTravis CI Serverがあります。
Travis CIはSBOMを生成しますか?
はい。CycloneDXプラグインとSyftを使い、ビルドのきっかけとなったソースコードから生成します。そのSBOMが記述するのはソースであり、ビルドが取得したものではありません。CRACIは、CIキャッシュから復元されたパッケージを含め、各ジョブが実際に取得したパッケージを記録します。
Travis CIとGitHub Actionsの違いは何ですか?
Travis CIはGitHub、Bitbucket、GitLab、Assemblaと連携する独立したCIサービスで、オンプレミス向けにTravis CI Serverがあります。GitHub ActionsはGitHubに組み込まれており、Linux、Windows、macOSのホスト型ランナーと、プランに応じて月2,000〜50,000分を備えています。
複数のソース管理ホストと連携できるTravis CIの代替ツールはどれですか?
CircleCIはGitHub、GitLab、Bitbucketと、BuildkiteはGitHub、GitLab、Bitbucketなどと、Jenkinsはプラグインでほとんどのシステムと連携します。GitHub Actions、GitLab CI、Bitbucket Pipelinesは、それぞれ自社のプラットフォームと連携します。
CRACIとは何ですか?Travis CIと連携できますか?
CRACIはGitHub Actions向けのセキュアなランナーです。各ジョブには取得したもののSBOMと、フェイルクローズで動作するエグレスポリシーが付きます。Travis CIとは連携しません。CRACIは現在GitHub Actionsに対応しており、GitLab CIとJenkinsはロードマップに掲載されています。
パイプラインを1つ移して比較しましょう
GitHub ActionsとCRACIで1つのジョブを実行し、そのSBOMとネットワークトレースを、今のTravis CIのビルドから得られる情報と並べて比べてください。
デモを予約