Alternativas
Alternativas ao Bitbucket Pipelines
O Bitbucket Pipelines mantém a CI junto do seu código no Bitbucket Cloud. As equipas procuram alternativas quando os minutos de build, a escolha de plataforma ou as evidências do build passam a pesar mais do que a conveniência.
Atualizado a
Somos nós que desenvolvemos o CRACI, por isso tenha isso em conta; descrevemos cada opção a partir da sua própria documentação e dizemos quando outra ferramenta se adequa melhor.
Porque é que as equipas procuram alternativas ao Bitbucket Pipelines
O Bitbucket Pipelines é o CI/CD integrado no Bitbucket Cloud. Em setembro de 2026, o Bitbucket é gratuito para até 5 utilizadores com 50 minutos de build, o Standard custa $3.65 e o Premium $7.25 por utilizador por mês, e 1.000 minutos adicionais custam $10. Os runners self-hosted correm em Linux, Windows e macOS, e os respetivos minutos de build não são cobrados.
As equipas procuram outras opções quando a sua situação muda:
- Minutos. Os minutos de build alojados são medidos, pelo que os pipelines com muito movimento compram mais minutos ou passam para runners self-hosted que a sua equipa opera.
- Plataforma. O Pipelines funciona com código no Bitbucket; mover o código para outro lado implica mover também a CI.
- Evidências do build. Não encontrámos SBOM de build nem proveniência nas páginas públicas do Bitbucket Pipelines.
- Consolidação. O resto da empresa já trabalha em GitHub ou GitLab.
O que procurar
- Onde correm os jobs: alojados, nas suas próprias máquinas ou ambos.
- Com que controlo de versões funciona e se o seu código tem de mudar de sítio.
- O que continua a ter de operar: servidores, agentes, atualizações e plugins.
- Os sistemas operativos de que precisa, incluindo Windows e macOS.
- Evidências do build: SBOM, proveniência e um registo do que cada job obteve.
- Controlo do egress, e se é uma política no job ou infraestrutura de rede que tem de manter.
As opções
1. CRACI com GitHub Actions (o nosso produto)
O CRACI é um runner seguro para GitHub Actions: a sua empresa migra os pipelines para workflows de GitHub Actions e executa-os no CRACI. Durante a execução de cada job, um proxy que reconhece pacotes regista o que o job obteve, incluindo pacotes restaurados de caches de CI, e produz uma SBOM em CycloneDX ou SPDX com um estado de completude por job e por cache. Uma política de egress é validada antes de o job começar e falha em modo fechado, as políticas de bloqueio podem travar um build com base nas conclusões e a API devolve SBOM, traços de rede e proveniência. A vista de inventário do CRACI mostra exatamente que versões de software estão implementadas em que produtos, a nível global. Não há nenhum controlador nem agente para operar.
Indicado para: equipas que estão a migrar para GitHub Actions, que distribuem software e precisam de demonstrar o que entrou em cada versão.
A considerar se: o seu código está no GitHub ou pode passar para lá. Atualmente, o CRACI executa jobs Linux; Windows, macOS, GitLab CI, Jenkins e runners alojados pelo cliente estão no roadmap.
CRACI face aos runners alojados no GitHub
2. GitHub Actions
CI/CD integrado no GitHub, com runners alojados em Linux, Windows e macOS e runners self-hosted para as suas próprias máquinas. Os planos incluem de 2.000 a 50.000 minutos por mês e, em setembro de 2026, um runner Linux padrão de 2 núcleos custa $0.006 por minuto. À sua volta estão o grafo de dependências, o Dependabot e as atestações de artefactos.
Indicado para: código que já está no GitHub.
A considerar se: pretende runners alojados em todos os sistemas operativos. A SBOM que exporta descreve o repositório, não o build.
Plataformas de CI/CD comparadas
3. GitLab CI
Faz parte de uma plataforma DevSecOps completa: controlo de versões, merge requests, planeamento e CI/CD num só produto, alojado ou autogerido. SAST básico, deteção de segredos e análise de contentores estão disponíveis em todos os níveis; o Ultimate acrescenta a análise de dependências e o relatório de vulnerabilidades. Em setembro de 2026, o Free inclui 400 minutos de computação e o Premium custa $29 por utilizador por mês, com faturação anual.
Indicado para: um único fornecedor para todo o ciclo de vida, incluindo instalações autogeridas.
A considerar se: está disposto a migrar também o controlo de versões.
4. CircleCI
Uma plataforma de CI/CD alojada e madura que se liga ao GitHub, GitLab e Bitbucket. Executa jobs em classes de recursos Docker, Linux, Arm, Windows, macOS e GPU, com runners self-hosted para as suas próprias máquinas. A cache de camadas Docker está disponível em todos os planos e a divisão de testes distribui as suites por executores paralelos. Em setembro de 2026, o plano Free inclui 30.000 créditos por mês.
Indicado para: plataformas mistas e grandes suites de testes, sem migrar o controlo de versões.
A considerar se: não se importa de acrescentar SBOM e análises através de orbs.
5. Buildkite
Uma plataforma híbrida: o plano de controlo SaaS do Buildkite orquestra, e os agentes que executam os jobs ficam na sua própria infraestrutura, pelo que o código-fonte e os segredos permanecem no seu ambiente. Funciona com GitHub, GitLab, Bitbucket e outros. Também há agentes alojados, a $0.004 por minuto de vCPU em Linux em setembro de 2026, e os pipelines assinados permitem aos agentes recusar jobs modificados após o carregamento.
Indicado para: builds que têm de ser executados no seu próprio hardware, sem operar toda a plataforma.
A considerar se: está preparado para conceber por conta própria a segurança do build nos seus agentes.
6. Azure Pipelines
A componente de CI/CD do Azure DevOps. Faz builds em Linux, macOS e Windows, funciona com Azure Repos e GitHub e implementa em máquinas virtuais, contentores, destinos on-premises e na cloud. Em setembro de 2026, um job paralelo alojado pela Microsoft com 1.800 minutos por mês é gratuito e cada job alojado adicional custa $40 por mês; um job self-hosted é gratuito e cada job adicional custa $15.
Indicado para: equipas que já usam o Azure e ferramentas da Microsoft.
Alternativas ao Azure Pipelines
7. Jenkins
O servidor de automatização open source, com licença MIT e centenas de plugins. A sua empresa aloja o controlador e os agentes, e trata da sua atualização e proteção. Funciona com a maioria dos sistemas de controlo de versões através de plugins.
Indicado para: controlo total sobre a sua própria infraestrutura, se tiver pessoas para a operar.
8. Travis CI
Um serviço de CI alojado que se liga ao GitHub, Bitbucket, GitLab e Assembla, com ambientes de build Linux em amd64 e arm64, macOS e Windows, e o Travis CI Server para on-premises ou cloud privada. Pode gerar SBOM a partir do código-fonte que desencadeia um build, com plugins CycloneDX e Syft. Em setembro de 2026, o plano Usage começa nos $15 por mês com 35.000 créditos de build Linux, e o Unlimited começa nos $78 por mês.
Indicado para: builds simples, orientados por configuração, em vários alojamentos de controlo de versões.
9. TeamCity
A plataforma de CI/CD da JetBrains, como TeamCity Cloud ou TeamCity On-Premises. Em setembro de 2026, o On-Premises Professional é gratuito para sempre com 3 agentes de build e 100 configurações de build, o Enterprise custa cerca de $2,783 (€2,399) por ano com configurações de build ilimitadas, e o Cloud custa cerca de $17 (€15) por committer por mês com 24.000 créditos de build.
Indicado para: equipas que pretendem um servidor de CI self-hosted com um nível gratuito e ferramentas da JetBrains.
Lado a lado
| Funcionalidade | CRACI | GitHub Actions | GitLab CI | CircleCI | Buildkite | Azure Pipelines | Jenkins | Travis CI | TeamCity | Bitbucket Pipelines |
|---|---|---|---|---|---|---|---|---|---|---|
| What it is | A secure runner for GitHub Actions | CI/CD built into GitHub | CI/CD in the GitLab platform | Hosted CI/CD | Hybrid CI with agents you host | CI/CD in Azure DevOps | Open source automation server you host | Hosted CI, or Server on-premises | JetBrains CI, cloud or on-premises | CI/CD in Bitbucket Cloud |
| Source control | GitHub | GitHub | GitLab | GitHub, GitLab, Bitbucket | GitHub, GitLab, Bitbucket and more | Azure Repos, GitHub and more | Most, through plugins | GitHub, Bitbucket, GitLab, Assembla | Not stated | Bitbucket |
| Dependencies recorded from the build | Observed fetches, caches included | Build data for Maven, Gradle, Python | Reads lockfiles | Not stated | Plugins you add | SBOM from source code | Not stated | Not stated | ||
| SBOM export | CycloneDX, SPDX per job | SPDX of the repository graph | CycloneDX reports | Via orbs you add | Tools on your agents | Not stated | Plugins you add | CycloneDX plugins and Syft | Not stated | Not stated |
| Build provenance | Provenance data via the API; not signed | SLSA Build L2 or L3 | SLSA 1.0 statement | Not stated | SLSA L1, Enterprise | Not stated | Plugins you add | Not stated | Not stated | Not stated |
| Build egress policy | Per job, fails closed | Azure networking, larger runners | Yours, on own runners | IP ranges for allowlisting | Yours, on own agents | Yours, on self-hosted agents | Yours, on your agents | Not stated | Yours, on your agents | Yours, on self-hosted runners |
| Windows and macOS | Linux only today | Hosted in beta | Any agent you run | Not stated | Self-hosted runners | |||||
| Runs on your own machines | Customer-hosted runners, Enterprise | Core model | Self-hosted agents | The only option | Travis CI Server | On-Premises | Runners, no minute charge | |||
| Starting price | $0.004 per 2 vCPU minute, no monthly fee | 2,000 to 50,000 minutes by plan | Free, 400 minutes; Premium $29 per user | Free, 30,000 credits; from $15 per month | Free plan; Pro $30 per active user | 1 free hosted job, 1,800 minutes; $40 per extra job | Free (MIT); you pay for the machines | $15 per month, 35,000 Linux credits | On-Premises Professional free; Cloud about $17 (€15) per committer | Free for 5 users, 50 minutes; Standard $3.65 per user |
- Incluído
- Em parte
- Não incluído
- No roadmap
"Não indicado" significa que não conseguimos confirmá-lo nas páginas públicas do fornecedor.
Quando ficar no Bitbucket Pipelines
- O seu código, os issues e o planeamento estão nas ferramentas da Atlassian.
- Os runners self-hosted cobrem os seus builds pesados, sem custos por minuto.
- Os seus pipelines são simples e a configuração atual funciona.
- Pode combinar: a escolha é feita por pipeline, pelo que alguns builds podem migrar enquanto o resto fica.
Saiba mais sobre integração com CI/CD, geração de SBOM durante o build e preços.
Alternativas ao Bitbucket Pipelines: perguntas frequentes
Respostas curtas às perguntas que as equipas fazem quando comparam
O Bitbucket Pipelines é gratuito?
Para equipas pequenas. Em setembro de 2026, o Bitbucket é gratuito para até 5 utilizadores com 50 minutos de build. O Standard custa $3.65 e o Premium $7.25 por utilizador por mês, e 1.000 minutos adicionais custam $10.
O Bitbucket Pipelines pode correr nas minhas próprias máquinas?
Sim. Os runners self-hosted correm em Linux, Windows e macOS, e os respetivos minutos de build não são cobrados. É a sua equipa que opera e protege essas máquinas.
Que alternativas funcionam com código no Bitbucket?
O CircleCI, o Buildkite e o Travis CI ligam-se ao Bitbucket, e o Jenkins funciona com ele através de plugins, pelo que pode mudar de CI sem mover o código. O GitHub Actions e o GitLab CI implicam mover também o código.
O Bitbucket Pipelines gera SBOM?
Não encontrámos SBOM de build nem proveniência nas páginas públicas do Bitbucket Pipelines. Entre as alternativas, o GitLab CI produz relatórios CycloneDX, o Travis CI gera SBOM a partir do código-fonte e o CRACI regista uma SBOM CycloneDX ou SPDX do que cada job obteve.
O que é o CRACI e funciona com o Bitbucket Pipelines?
O CRACI é um runner seguro para GitHub Actions. Cada job recebe uma SBOM do que obteve e uma política de egress que falha em modo fechado. Não funciona com o Bitbucket Pipelines: o CRACI suporta hoje GitHub Actions, com GitLab CI e Jenkins no roadmap.
Migre um pipeline e compare
Execute um job em GitHub Actions com o CRACI e compare a SBOM e o traço de rede desse job com o que o seu build do Bitbucket Pipelines lhe diz hoje.
Marcar demo