Alternatieven
Alternatieven voor Bitbucket Pipelines
Bitbucket Pipelines houdt CI dicht bij uw code in Bitbucket Cloud. Teams kijken naar alternatieven wanneer buildminuten, de keuze van platform of bewijs uit de build zwaarder gaan wegen dan gemak.
Bijgewerkt op
Wij bouwen CRACI, dus houd daar rekening mee; we beschrijven elke optie op basis van de eigen documentatie en zeggen wanneer een andere tool beter past.
Waarom teams verder kijken dan Bitbucket Pipelines
Bitbucket Pipelines is CI/CD die in Bitbucket Cloud is ingebouwd. Per september 2026 is Bitbucket gratis voor maximaal 5 gebruikers met 50 buildminuten, kost Standard $3.65 en Premium $7.25 per gebruiker per maand, en kosten 1.000 extra minuten $10. Self-hosted runners draaien op Linux, Windows en macOS, en hun buildminuten worden niet in rekening gebracht.
Teams kijken elders wanneer hun situatie verandert:
- Minuten. Gehoste buildminuten worden gemeten, dus drukke pipelines kopen er meer bij of stappen over op self-hosted runners die u zelf beheert.
- Platform. Pipelines werkt met code in Bitbucket; verhuist de code, dan verhuist CI mee.
- Bewijs uit de build. We konden in de openbare pagina's van Bitbucket Pipelines geen build-SBOM's of herkomstgegevens vinden.
- Consolidatie. De rest van het bedrijf werkt al op GitHub of GitLab.
Waar u op moet letten
- Waar jobs draaien: gehost, op uw eigen machines, of allebei.
- Met welk versiebeheer het werkt, en of uw code moet verhuizen.
- Wat u nog zelf beheert: servers, agents, upgrades en plug-ins.
- De besturingssystemen die u nodig hebt, inclusief Windows en macOS.
- Bewijs uit de build: SBOM's, herkomst en een vastlegging van wat elke job heeft opgehaald.
- Egresscontrole, en of dat een beleid op de job is of netwerkinfrastructuur die u zelf onderhoudt.
De opties
1. CRACI met GitHub Actions (ons product)
CRACI is een beveiligde runner voor GitHub Actions: u zet pipelines om naar GitHub Actions-workflows en laat ze draaien op CRACI. Terwijl elke job draait, legt een proxy die pakketten herkent vast wat de job heeft opgehaald, inclusief pakketten die uit CI-caches zijn teruggezet, en maakt een CycloneDX- of SPDX-SBOM met een volledigheidsstatus per job en per cache. Een egressbeleid wordt gevalideerd voordat de job start en valt veilig dicht, policy gates kunnen een build blokkeren op basis van bevindingen, en de API levert SBOM's, netwerktraces en herkomstgegevens. De inventarisweergave van CRACI toont precies welke softwareversies op welke producten zijn uitgerold, wereldwijd. Er is geen controller of agent om te beheren.
Geschikt voor: teams die overstappen op GitHub Actions, software leveren en moeten kunnen aantonen wat er in elke release is gegaan.
Overweeg dit als: uw code op GitHub staat of daarheen kan. CRACI draait vandaag Linux-jobs; Windows, macOS, GitLab CI, Jenkins en door de klant gehoste runners staan op de roadmap.
CRACI vs GitHub-hosted runners
2. GitHub Actions
CI/CD ingebouwd in GitHub, met gehoste runners voor Linux, Windows en macOS en zelfgehoste runners voor uw eigen machines. Abonnementen bevatten 2.000 tot 50.000 minuten per maand, en een standaard Linux-runner met 2 cores kost per september 2026 $0.006 per minuut. Daaromheen zitten de dependency graph, Dependabot en artifact attestations.
Geschikt voor: code die al op GitHub staat.
Overweeg dit als: u gehoste runners op elk besturingssysteem wilt. De SBOM die het exporteert beschrijft de repository, niet de build.
3. GitLab CI
Onderdeel van een compleet DevSecOps-platform: broncodebeheer, merge requests, planning en CI/CD in één product, gehost of self-managed. Basis-SAST, secretdetectie en containerscans draaien in alle tiers; Ultimate voegt dependency scanning en het kwetsbaarhedenrapport toe. Per september 2026 bevat Free 400 rekenminuten en kost Premium $29 per gebruiker per maand bij jaarlijkse facturering.
Geschikt voor: één leverancier voor de hele levenscyclus, inclusief self-managed installaties.
Overweeg dit als: u ook uw broncodebeheer zou verhuizen.
4. CircleCI
Een volwassen gehost CI/CD-platform dat koppelt met GitHub, GitLab en Bitbucket. Het draait jobs op resource classes voor Docker, Linux, Arm, Windows, macOS en GPU, met zelfgehoste runners voor uw eigen machines. Docker layer caching zit in alle abonnementen, en test splitting verdeelt testsuites over parallelle executors. Per september 2026 bevat het Free-abonnement 30.000 credits per maand.
Geschikt voor: gemengde platforms en grote testsuites, zonder broncodebeheer te verhuizen.
Overweeg dit als: u SBOM's en scans graag via orbs toevoegt.
5. Buildkite
Een hybride platform: het SaaS-controlplane van Buildkite orkestreert, en de agents die jobs uitvoeren draaien op uw eigen infrastructuur, zodat broncode en secrets in uw omgeving blijven. Het werkt met GitHub, GitLab, Bitbucket en meer. Er zijn ook gehoste agents, per september 2026 voor $0.004 per vCPU-minuut op Linux, en met signed pipelines kunnen agents jobs weigeren die na de upload zijn gewijzigd.
Geschikt voor: builds die op uw eigen hardware moeten draaien, zonder het hele platform zelf te beheren.
Overweeg dit als: u klaar bent om de buildbeveiliging op uw agents zelf te ontwerpen.
6. Azure Pipelines
Het CI/CD-deel van Azure DevOps. Het bouwt op Linux, macOS en Windows, werkt met Azure Repos en GitHub, en deployt naar virtuele machines, containers, on-premises en cloudomgevingen. Per september 2026 is één door Microsoft gehoste parallelle job met 1.800 minuten per maand gratis, en kost elke extra gehoste job $40 per maand; één zelfgehoste job is gratis en elke extra kost $15.
Geschikt voor: teams die al op Azure en Microsoft-tooling werken.
Alternatieven voor Azure Pipelines
7. Jenkins
De opensource-automatiseringsserver, onder MIT-licentie, met honderden plugins. U host de controller en agents zelf, en u werkt ze zelf bij en beveiligt ze. Via plugins werkt het met de meeste systemen voor broncodebeheer.
Geschikt voor: volledige controle op uw eigen infrastructuur, als u de mensen hebt om het te beheren.
8. Travis CI
Een gehoste CI-dienst die koppelt met GitHub, Bitbucket, GitLab en Assembla, met buildomgevingen voor Linux op amd64 en arm64, macOS en Windows, en Travis CI Server voor on-premises of een private cloud. Het kan SBOM's genereren uit de broncode die een build start, met CycloneDX-plugins en Syft. Per september 2026 begint het Usage-abonnement bij $15 per maand met 35.000 Linux-buildcredits, en Unlimited bij $78 per maand.
Geschikt voor: eenvoudige, configuratiegestuurde builds over meerdere hosts voor broncodebeheer.
9. TeamCity
Het CI/CD-platform van JetBrains, als TeamCity Cloud of TeamCity On-Premises. Per september 2026 is On-Premises Professional voor altijd gratis met 3 buildagents en 100 buildconfiguraties, kost Enterprise ongeveer $2,783 (€2,399) per jaar met onbeperkte buildconfiguraties, en kost Cloud ongeveer $17 (€15) per committer per maand met 24.000 buildcredits.
Geschikt voor: teams die een zelfgehoste CI-server willen met een gratis tier en JetBrains-tooling.
Naast elkaar
| Functie | CRACI | GitHub Actions | GitLab CI | CircleCI | Buildkite | Azure Pipelines | Jenkins | Travis CI | TeamCity | Bitbucket Pipelines |
|---|---|---|---|---|---|---|---|---|---|---|
| What it is | A secure runner for GitHub Actions | CI/CD built into GitHub | CI/CD in the GitLab platform | Hosted CI/CD | Hybrid CI with agents you host | CI/CD in Azure DevOps | Open source automation server you host | Hosted CI, or Server on-premises | JetBrains CI, cloud or on-premises | CI/CD in Bitbucket Cloud |
| Source control | GitHub | GitHub | GitLab | GitHub, GitLab, Bitbucket | GitHub, GitLab, Bitbucket and more | Azure Repos, GitHub and more | Most, through plugins | GitHub, Bitbucket, GitLab, Assembla | Not stated | Bitbucket |
| Dependencies recorded from the build | Observed fetches, caches included | Build data for Maven, Gradle, Python | Reads lockfiles | Not stated | Plugins you add | SBOM from source code | Not stated | Not stated | ||
| SBOM export | CycloneDX, SPDX per job | SPDX of the repository graph | CycloneDX reports | Via orbs you add | Tools on your agents | Not stated | Plugins you add | CycloneDX plugins and Syft | Not stated | Not stated |
| Build provenance | Provenance data via the API; not signed | SLSA Build L2 or L3 | SLSA 1.0 statement | Not stated | SLSA L1, Enterprise | Not stated | Plugins you add | Not stated | Not stated | Not stated |
| Build egress policy | Per job, fails closed | Azure networking, larger runners | Yours, on own runners | IP ranges for allowlisting | Yours, on own agents | Yours, on self-hosted agents | Yours, on your agents | Not stated | Yours, on your agents | Yours, on self-hosted runners |
| Windows and macOS | Linux only today | Hosted in beta | Any agent you run | Not stated | Self-hosted runners | |||||
| Runs on your own machines | Customer-hosted runners, Enterprise | Core model | Self-hosted agents | The only option | Travis CI Server | On-Premises | Runners, no minute charge | |||
| Starting price | $0.004 per 2 vCPU minute, no monthly fee | 2,000 to 50,000 minutes by plan | Free, 400 minutes; Premium $29 per user | Free, 30,000 credits; from $15 per month | Free plan; Pro $30 per active user | 1 free hosted job, 1,800 minutes; $40 per extra job | Free (MIT); you pay for the machines | $15 per month, 35,000 Linux credits | On-Premises Professional free; Cloud about $17 (€15) per committer | Free for 5 users, 50 minutes; Standard $3.65 per user |
- Inbegrepen
- Gedeeltelijk
- Niet inbegrepen
- Op de roadmap
"Niet vermeld" betekent dat we het niet konden bevestigen in de openbare pagina's van de leverancier.
Wanneer u bij Bitbucket Pipelines blijft
- Uw code, issues en planning staan in tools van Atlassian.
- Self-hosted runners vangen uw zware builds op, zonder kosten voor minuten.
- Uw pipelines zijn eenvoudig en de huidige opzet werkt.
- U kunt combineren: de keuze geldt per pipeline, dus sommige builds kunnen verhuizen terwijl de rest blijft.
Lees meer over CI/CD-integratie, SBOM-generatie tijdens de build en prijzen.
Alternatieven voor Bitbucket Pipelines: veelgestelde vragen
Korte antwoorden op de vragen die teams stellen wanneer ze vergelijken
Is Bitbucket Pipelines gratis?
Voor kleine teams wel. Per september 2026 is Bitbucket gratis voor maximaal 5 gebruikers met 50 buildminuten. Standard kost $3.65 en Premium $7.25 per gebruiker per maand, en 1.000 extra minuten kosten $10.
Kan Bitbucket Pipelines op mijn eigen machines draaien?
Ja. Self-hosted runners draaien op Linux, Windows en macOS, en hun buildminuten worden niet in rekening gebracht. Die machines beheert en beveiligt u zelf.
Welke alternatieven werken met code in Bitbucket?
CircleCI, Buildkite en Travis CI maken verbinding met Bitbucket, en Jenkins werkt ermee via plug-ins, zodat u van CI kunt wisselen zonder uw code te verhuizen. Met GitHub Actions en GitLab CI verhuist ook de code.
Genereert Bitbucket Pipelines SBOM's?
We konden in de openbare pagina's van Bitbucket Pipelines geen build-SBOM's of herkomstgegevens vinden. Van de alternatieven maakt GitLab CI CycloneDX-rapporten, genereert Travis CI SBOM's uit broncode en legt CRACI een CycloneDX- of SPDX-SBOM vast van wat elke job heeft opgehaald.
Wat is CRACI, en werkt het met Bitbucket Pipelines?
CRACI is een beveiligde runner voor GitHub Actions. Elke job krijgt een SBOM van wat hij heeft opgehaald en een egressbeleid dat fail-closed werkt. Met Bitbucket Pipelines werkt het niet: CRACI ondersteunt vandaag GitHub Actions, en GitLab CI en Jenkins staan op de roadmap.
Verhuis één pipeline en vergelijk
Draai één job op GitHub Actions met CRACI en leg de SBOM en netwerktrace naast wat uw Bitbucket Pipelines-build u vandaag vertelt.
Demo boeken