GitHub
github.com
GitHub, Inc. 是一家美国跨国公司，使用 Git 提供软件开发和版本控制托管服务。它提供了 Git 的分布式版本控制和源代码管理 (SCM) 功能，以及它自己的功能。它为每个项目提供访问控制和多种协作功能，例如错误跟踪、功能请求、任务管理和 wiki。总部位于加利福尼亚州，自 2018 年以来一直是微软的子公司。GitHub 免费提供其基本服务。其更先进的专业和企业服务是商业性的。免费的 GitHub 帐户通常用于托管开源项目。截至 2019 年 1 月，GitHub 为所有计划提供无限的私有存储库，包括免费帐户，但每个存储库最多只允许三个免费协作者。从 2020 年 4 月 15 日开始，免费计划允许无限的协作者，但将私人存储库限制为每月 2,000 分钟的操作。截至 2020 年 1 月，GitHub 报告拥有超过 4000 万用户和超过 1 亿个存储库（包括至少 2800 万个公共存储库），使其成为世界上最大的源代码托管平台。
GitLab
gitlab.com
GitLab 是一个基于 Web 的 DevOps 生命周期工具，提供 Git 存储库管理器，提供 wiki、问题跟踪以及持续集成和部署管道功能，使用开源许可证，由 GitLab Inc. 开发。该软件由乌克兰开发人员 Dmitriy 创建Zaporozhets 和 Valery Sizov。代码最初是用 Ruby 编写的，后来用 Go 重写了某些部分，最初作为源代码管理解决方案，用于在软件开发团队中进行协作。后来演变为覆盖软件开发生命周期的集成解决方案，进而发展到整个DevOps生命周期。目前的技术栈包括Go、Ruby on Rails和Vue.js。 它遵循开放核心开发模型，其中核心功能在开源 (MIT) 许可证下发布，而附加功能则在专有许可证下发布。
OpenProject
openproject.org
OpenProject 是领先的免费开源项目管理软件。作为基于网络的解决方案，它使所有团队成员可以随时随地访问所有项目相关信息。 OpenProject 通过任何选定的项目管理方法（敏捷、传统或混合）在整个生命周期中支持您的项目。该软件有 30 多种语言版本，并且可以在本地和云端使用。它非常适合重视数据隐私、安全和主权的公司。主要功能和用例： - 项目管理 - 项目规划和调度 - 任务管理 - 敏捷看板（scrum 和看板） - 时间和成本跟踪、预算规划 - 会议管理
ServiceNow
servicenow.com
ServiceNow（纽约证券交易所代码：NOW）让世界为每个人提供更好的服务。我们基于云的平台和解决方案可帮助组织数字化和统一，以便他们能够找到更智能、更快、更好的方法来实现工作流程。因此，员工和客户可以更加紧密地联系、更加创新、更加敏捷。我们都可以创造我们想象的未来。世界与 ServiceNow 合作。
Codacy
codacy.com
Codacy 帮助构建高质量、安全的应用程序。您可以轻松启动并运行，并立即开始提高质量、测试覆盖率和安全性。 Codacy 是一种即插即用的解决方案，可以轻松快速地加入和扩展团队的项目。 - 在几分钟内开始扫描 git 存储库和代码更改 - 可预测的基于用户的定价模型 - 适用于超过 49 种语言和框架
SonarCloud
sonarcloud.io
SonarCloud 是 SonarQube 平台的基于云的替代方案，提供持续的代码质量和安全分析服务。 SonarCloud 与流行的版本控制和 CI/CD 平台（例如 GitHub、Bitbucket 和 Azure DevOps）无缝集成。它提供静态代码分析来识别并帮助修复错误和安全漏洞等问题。 SonarCloud 使开发人员能够在其开发环境中收到有关其代码的即时反馈，促进高质量代码标准的维护，并促进软件开发项目持续改进的文化。它有助于开发安全、可靠且可维护的软件。 SonarCloud 对于开源项目是免费的，对于私人项目则作为付费订阅提供，按代码行定价。
Geckoboard
geckoboard.com
Geckoboard 是一款用于构建和共享实时业务仪表板的轻松工具。 Geckoboard 旨在帮助团队领导为其团队和整个组织提供实时数据，它直接与 80 多种不同的工具和服务集成，帮助您提取数据并在几分钟内向其他人展示专业外观的仪表板。无需编码或培训。通过简单的拖放式界面直接在浏览器中构建仪表板，并从无生气的报告和电子表格中提取重要的数字、指标和 KPI。 Geckoboard 使您的关键数据对每个人都更具吸引力，其可视化效果让任何人都能一目了然，并且会自动更新以始终保持最新状态。使用状态指示器突出显示某些指标中值得注意的变化，这些指示器会引起人们对表现高于或低于预期的数字的注意，并通过单击直观地显示您正在努力实现的目标。无论您的团队如何工作，Geckoboard 都能让您的仪表板共享变得简单。复制并粘贴指向可在任何 Web 浏览器中查看的实时仪表板的链接，或邀请您的团队成员登录、查看甚至创建自己的仪表板。对于定期更新，您可以安排通过电子邮件发送仪表板的屏幕截图，或定期发布到 Slack 频道。为了获得最大的可见性，Geckoboard 具有“发送到电视”功能，允许您将帐户与大屏幕或电视上的浏览器配对，并选择您想要在其中显示的仪表板。它甚至可以在一个屏幕上循环浏览多个仪表板。我们提供了易于遵循的说明，说明如何使用价格实惠的现成硬件在一个下午实现这一目标。最后，您可以通过在移动设备的浏览器上登录您的帐户来随时随地跟踪关键数字，您可以在其中访问仪表板，该仪表板的格式完美适合较小的屏幕。 14 天免费构建您的第一个仪表板 - 无需付款详细信息。
Codecov
codecov.io
Codecov 是领先的专用代码覆盖解决方案。立即免费试用 Codecov，帮助您的开发人员找到未经测试的代码并自信地部署更改。
GitClear
gitclear.com
代码。学习。重复。下一级软件开发人员指标，由不同于任何其他工具的代码审查工具提供支持。 GitClear 帮助工程团队共同跟踪 Google DORA 统计数据、减少技术债务并加快交付速度。
Jellyfish
jellyfish.co
Jellyfish 是领先的工程管理平台，提供对工程组织、他们所做的工作以及他们如何运作的完整可见性。通过分析来自 Git 和 Jira 的工程信号以及来自路线图、事件响应、HR、日历和协作工具的上下文业务数据，Jellyfish 使工程领导者能够使工程决策与业务计划保持一致，并高效、准时地交付正确的软件。借助 Jellyfish，工程领导者可以将他们的团队集中在对业务最重要的事情上，推动战略决策并交付成果。
Assembla
assembla.com
Assembla 是世界上最安全的版本控制和项目协作平台。我们为全球 5,500 多家客户提供安全的 Subversion、Perforce 和 Git 存储库云托管以及集成项目管理。 Assembla 借助我们的最佳实践 VCS 帮助开发团队满足甚至超越 HIPAA、SOC 2、PCI 和 GDPR 合规标准。拥抱敏捷、满足合规性并保持创新，同时从具有行业领先的合规性和安全性的中央控制点管理所有项目和源代码。
Snyk
snyk.io
Snyk（发音为 Snake）是一个开发人员安全平台，用于通过单一平台保护自定义代码、开源依赖项、容器和云基础设施。 Snyk 的开发人员安全解决方案使现代应用程序能够安全地构建，使开发人员能够拥有并构建整个应用程序的安全性，从代码和开源到容器和云基础设施。在 IDE 中编码时确保安全：使用扫描器快速查找问题，通过修复建议轻松修复问题，验证更新的代码。集成源代码存储库以保护应用程序：集成存储库以查找问题、根据上下文确定优先级、修复和合并。在整个 SDLC 中构建时保护您的容器：编写 Dockerfile 后立即开始修复容器，在整个生命周期中持续监控容器镜像，并根据上下文确定优先级。安全的构建和部署管道：与 CI/CD 工具本地集成、配置规则、查找和修复应用程序中的问题以及监控应用程序。通过 Snyk 的漏洞扫描和自动修复快速保护您的应用程序 - 免费试用！
Planisware
planisware.com
Planisware 是企业项目组合管理 (EPPM) 软件 Planisware V6（以前称为 OPX2）的编辑器，该软件面向多个行业，包括能源、医疗设备、高科技、航空航天和国防、化学品、政府、制药和汽车。 在过去五年中，Planisware 定期接受项目和项目组合管理 (PPM) 领域分析师的审查，例如 Info-Tech Research Group、Gartner、Forrester Research 和欧洲商学院。
Harness
harness.io
Harness Continuous Delivery 是一种软件交付解决方案，可以轻松自动部署、验证和回滚工件。 Harness 使用 AI/ML 来管理、验证和回滚您的部署，因此您不必遭受软件部署的困扰。更快地交付软件，并具有可见性和控制力 借助 Argo CD 即服务和强大且易于使用的管道，消除脚本编写和手动部署。借助 AI/ML 实现自动化金丝雀和蓝/绿部署、高级验证和智能回滚，使您的团队能够更快地交付新功能。勾选由开放策略代理提供支持的企业级安全性、治理和精细控制的所有选项。现在，您可以轻松利用自动化金丝雀和蓝绿部署来实现更快、更安全、更高效的部署。我们负责设置，以便您可以享受到的好处。此外，当通过将机器学习应用于可观察性解决方案的数据和日志来检测到不良部署时，您可以选择自动回滚到以前的版本。不再需要盯着控制台几个小时。
DeepSource
deepsource.com
代码健康平台。借助静态分析和人工智能的力量构建可维护且安全的软件。 DeepSource 不断分析源代码更改，以查找并修复安全、性能、反模式和错误风险等问题。 DeepSource 与 GitHub、GitLab、Bitbucket 和 Azure DevOps 集成，并对每个提交和拉取请求运行分析，在潜在问题投入生产之前发现并修复它们。
Semgrep
semgrep.dev
Semgrep 是一个为安全工程师和开发人员构建的高度可定制的应用程序安全平台。 Semgrep 扫描第一方和第三方代码以查找组织特有的安全问题，重点是以闪电般的速度呈现可操作、低噪音且开发人员友好的结果。 Semgrep 专注于置信度评级和可达性，这意味着安全团队可以放心地让开发人员直接参与其工作流程（例如，在 PR 评论中显示发现的结果），并且 Semgrep 与 CI 和 SCM 工具无缝集成，以自动化这些策略。借助 Semgrep，安全团队可以向左移动并扩展其程序，而对开发人员速度的影响为零。凭借 3400 多个开箱即用的规则以及轻松创建自定义规则的能力，Semgrep 加快了实施和扩展一流 AppSec 计划所需的时间，同时从第一天起就增加了价值。
Code Climate Velocity
codeclimate.com
Code Climate Velocity 是一个软件工程智能平台。从第一天起，Velocity 通过提供数据驱动的工程团队能力、交付、质量、文化、成本和实现关键目标进度的可视性，最大限度地提高大型组织各个级别的工程影响。 Velocity by Code Climate 使用值得信赖且可操作的见解，使工程和 DevOps 团队能够使用单一平台推动变革、提高可预测性并产生业务影响。
Duecode
duecode.io
软件开发的决策顾问。一种衡量技术债务和代码质量的更好的新方法。非常适合工程领导者和非技术经理。
Code Climate Quality
codeclimate.com
Velocity 综合来自存储库的数据，为您提供全面的可见性，并帮助您的团队实现持续交付。
Qodana Cloud
qodana.cloud
Qdana 是一个代码质量监控平台，可让您评估您拥有、合同或购买的代码的完整性。
Plandek
plandek.com
Plandek 是一个智能分析平台，使技术团队能够更快、更可预测地交付优质软件。 Plandek 使技术团队能够跟踪和推动他们的改进，并与利益相关者分享可理解的 KPI。它的工作原理是从交付团队的工具集中挖掘数据，以提供整个端到端软件交付流程的智能洞察。 Plandek 被 Gartner 和 Forrester 评为价值流管理领域的全球顶级供应商，并被全球企业客户用来提高其软件交付的效率。
Kantree
kantree.io
Kantree 是一个真正灵活的工作管理平台，可以释放集体智慧。通过完全控制团队管理项目和流程的方式，Kantree 使您能够充分利用团队成员的才能和领域知识。它帮助他们在可视化、协作且易于使用的软件上组织、计划和管理他们的工作。凭借与电子表格一样的自由度，团队会更加自信并更高效地交付。
Screenful
screenful.com
Screenful 是获取可视化仪表板和自动化团队状态报告的最简单方法，可以让每个利益相关者了解项目状态的最新情况。 Screenful 与 Jira 或 Trello、GitLab 和 Asana 等最常见的任务管理工具集成，并根据您的项目和任务构建报告和见解。它是一个开箱即用的仪表板，用户只需进行最少的设置。借助 Screenful 仪表板，用户可以跟踪团队速度、任务/问题前置时间和周期时间、当前瓶颈等信息，并获得所有项目的高级视图。将其视为您最喜欢的任务管理工具的类固醇仪表板！
CodeScan
codescan.io
CodeScan Shield 通过两个自动化模块解决代码质量、安全性和合规性责任：CodeScan 和 OrgScan。 CodeScan 提供静态代码分析，以便从代码编写到生产的那一刻起全面了解代码的运行状况。 OrgScan 通过执行 Salesforce 环境强制执行的安全性和合规性规则来管理组织策略。它们共同确保构成 Salesforce 环境的代码以及环境的使用方式始终符合高标准。其结果是增强了数据安全性、简化了 DevSecOps 流程并保证满足合规性标准，从而避免了潜在的数千美元罚款和失去机会。 CodeScan Shield 可从内部和外部保护您的 Salesforce 组织。 CodeScan 提供仪表板和报告以实现一致的代码可见性，同时还在引入新错误时向开发人员发出警报。 OrgScan 分析 Salesforce 策略，以确保组织始终符合客户规定的规范和指南。违规行为会被标记并记录在交互式仪表板中。跟踪政策审查的进展。总的来说，这些功能可确保管理员在其组织内保持治理控制。 CodeScan Shield 是 AutoRABIT 完整 DevSecOps 平台的一部分。借助 CodeScan Shield 的强大技术，Salesforce DevOps 团队能够快速生成高质量、安全的应用程序和更新。
OX Security
ox.security
安全性应该是软件开发过程中不可或缺的一部分，而不是事后才想到的。 OX 由两位前 Check Point 高管 Neatsun Ziv 和 Lion Arzi 创立，是第一个也是唯一一个主动应用程序安全态势管理 (ASPM) 平台，将不同的应用程序安全工具（ASPM+AST 和 SSC）整合到一个控制台中。通过将风险管理和网络安全的最佳实践与为开发人员量身定制的以用户为中心的方法相结合，它可以在整个开发周期中提供完整的安全性、优先级和安全问题的自动修复，使组织能够快速发布安全产品。
Typo
typoapp.io
Typo 是一个人工智能驱动的软件交付管理平台，使开发团队能够获得实时 SDLC 可见性、自动代码审查和 DevEX 见解，从而更好地编码、更快地部署并与业务目标保持一致。它在 30 秒内与现有工具堆栈连接，并具有以下功能： - 实时 SDLC 可见性、DORA 指标和交付智能 - 自动代码审查、漏洞和自动修复 - 开发人员体验洞察和潜在倦怠区 加入 1000 多个高性能团队全球各地的工程团队正在使用 Typo 更快地交付可靠的软件。
Sedai
sedai.io
Sedai 提供人工智能驱动的云成本优化和性能调整，使 DevOps 和 SRE 团队能够最大限度地节省云成本、改善客户体验并无缝扩展。借助 Sedai，公司可以实现实时、持续的优化，以最少的人为干预来适应持续的变化和增长。 Sedai 使云团队能够通过自主云管理功能增强运营，轻松扩展并最大化投资回报率。
CodeThreat
codethreat.com
使用 CodeThreat SAST 平台尽早防止 SDLC 中的软件缺陷。 CodeThreat 静态测试您的代码，帮助您定位、确定优先级并减轻安全漏洞，而无需预编译。自托管扫描中心将帮助您通过软件开发管道中的实时操作更快地缓解问题。
GoRetro
goretro.ai
GoRetro 是一款用户友好、有趣且可定制的敏捷回顾工具，它利用冲刺数据和团队情绪来推动持续改进。来自财富 500 强公司、银行、政府机构和创新初创公司的数千个 Scrum 团队使用 GoRetro 使他们的回顾变得有趣、有吸引力且有效。如何？通过确保您拥有顺畅的会议体验，同时为您提供便利的超能力，以便您可以实现最大程度的参与和参与，所有这些都包含企业级安全性（SOC-2 Type II 和 ISO 27001 认证）。但这还不是全部。通过深度数据集成，我们推动团队持续改进。告别处理无数电子表格和选项卡。从现有工具和之前的冲刺回顾中控制数据，以加快决策速度并成为数据驱动的部门。 GoRetro 可以免费试用，并且始终有免费计划！
The Code Registry
thecoderegistry.com
代码注册表是世界上第一个由人工智能驱动的代码智能和见解平台，旨在保护和优化企业的软件资产。通过提供独立、安全的代码存储库复制并提供深入的分析和报告，代码注册表使业务领导者和高级 IT 专家能够更有效地管理其开发团队和软件预算。代码注册中心注重安全性、效率和透明度，正在为代码管理和分析制定新标准。通过注册我们的任何订阅级别，您将拥有完全访问权限； > 独立安全的自动化 Code Vault 备份 > 完整的代码安全扫描 > 开源依赖性和许可证检测 > 代码复杂性分析 > AI Quotient™ > 完整的 Git 历史记录 > 专有的“代码到复制”代码评估 > 自动比较报告。代码注册表。了解您的代码™
