替代項 - Embold
GitHub
github.com
GitHub, Inc. 是一家美國跨國公司，使用 Git 提供軟體開發和版本控制託管服務。它提供了 Git 的分散式版本控制和原始碼管理 (SCM) 功能，以及它自己的功能。它為每個專案提供存取控制和多種協作功能，例如錯誤追蹤、功能請求、任務管理和 wiki。總部位於加利福尼亞州，自 2018 年以來一直是微軟的子公司。其更先進的專業和企業服務是商業性的。免費的 GitHub 帳戶通常用於託管開源專案。截至 2019 年 1 月，GitHub 為所有計畫提供無限的私人儲存庫，包括免費帳戶，但每個儲存庫最多只允許三個免費協作者。從 2020 年 4 月 15 日開始，免費計畫允許無限的協作者，但將私人儲存庫限制為每月 2,000 分鐘的操作。截至 2020 年 1 月，GitHub 報告擁有超過 4,000 萬用戶和超過 1 億個儲存庫（包括至少 2,800 萬個公共儲存庫），使其成為世界上最大的原始碼託管平台。
GitLab
gitlab.com
GitLab 是一個基於 Web 的 DevOps 生命週期工具，提供 Git 儲存庫管理器，提供 wiki、問題追蹤以及持續整合和部署管道功能，使用開源許可證，由 GitLab Inc. 開發。 Zaporozhets 和Valery Sizov。後來演變為覆蓋軟體開發生命週期的整合解決方案，進而發展到整個DevOps生命週期。目前的技術堆疊包括Go、Ruby on Rails和Vue.js。 它遵循開放核心開發模型，其中核心功能在開源 (MIT) 許可證下發布，而附加功能則在專有許可證下發布。
OpenProject
openproject.org
OpenProject 是領先的免費開源專案管理軟體。作為基於網路的解決方案，它使所有團隊成員可以隨時隨地存取所有專案相關資訊。 OpenProject 透過任何選定的專案管理方法（敏捷、傳統或混合）在整個生命週期中支援您的專案。該軟體有 30 多種語言版本，並且可以在本地和雲端使用。它非常適合重視資料隱私、安全和主權的公司。主要功能和用例： - 專案管理 - 專案規劃和調度 - 任務管理 - 敏捷看板（scrum 和看板） - 時間和成本追蹤、預算規劃 - 會議管理
ServiceNow
servicenow.com
ServiceNow（NYSE：NOW）讓世界為每個人提供更好的服務。我們基於雲端的平台和解決方案可協助組織數位化和統一，以便他們能夠找到更智慧、更快、更好的方法來實現工作流程。因此，員工和客戶可以更緊密地聯繫、更創新、更敏捷。我們都可以創造我們想像的未來。世界與 ServiceNow 合作。
Codacy
codacy.com
Codacy 幫助建立高品質、安全的應用程式。您可以輕鬆啟動並運行，並立即開始提高品質、測試覆蓋率和安全性。 Codacy 是一種即插即用的解決方案，可輕鬆快速啟動和擴展團隊的專案。 - 在幾分鐘內開始掃描 git 儲存庫和程式碼變更 - 可預測的基於使用者的定價模型 - 適用於超過 49 種語言和框架
SonarCloud
sonarcloud.io
SonarCloud 是 SonarQube 平台的雲端為基礎的替代方案，提供持續的程式碼品質和安全分析服務。 SonarCloud 與流行的版本控制和 CI/CD 平台（例如 GitHub、Bitbucket 和 Azure DevOps）無縫整合。它提供靜態程式碼分析來識別並幫助修復錯誤和安全漏洞等問題。 SonarCloud 使開發人員能夠在其開發環境中收到有關其程式碼的即時回饋，促進高品質程式碼標準的維護，並促進軟體開發專案持續改進的文化。它有助於開發安全、可靠且可維護的軟體。 SonarCloud 對於開源專案是免費的，對於私人專案則是作為付費訂閱提供，並按程式碼行定價。
Geckoboard
geckoboard.com
Geckoboard 是一款用於建立和共享即時業務儀表板的輕鬆工具。 Geckoboard 旨在幫助團隊領導為其團隊和整個組織提供即時數據，它直接與 80 多種不同的工具和服務集成，幫助您提取數據並在幾分鐘內向其他人展示專業外觀的儀表板。無需編碼或培訓。透過簡單的拖放式介面直接在瀏覽器中建立儀表板，並從無生氣的報告和電子表格中提取重要的數字、指標和 KPI。 Geckoboard 讓您的關鍵數據對每個人都更具吸引力，其視覺化效果讓任何人都能一目了然，並且會自動更新以始終保持最新狀態。使用狀態指示器突出顯示某些指標中值得注意的變化，這些指示器會引起人們對錶現高於或低於預期的數字的注意，並通過單擊直觀地顯示您正在努力實現的目標。無論您的團隊如何運作，Geckoboard 都能讓您的儀表板共享變得簡單。複製並貼上指向可在任何 Web 瀏覽器中查看的即時儀表板的鏈接，或邀請您的團隊成員登入、查看甚至創建自己的儀表板。對於定期更新，您可以安排透過電子郵件發送儀表板的螢幕截圖，或定期發佈到 Slack 頻道。為了獲得最大的可見性，Geckoboard 具有「發送到電視」功能，可讓您將帳戶與大螢幕或電視上的瀏覽器配對，並選擇您想要在其中顯示的儀表板。它甚至可以在一個螢幕上循環瀏覽多個儀表板。我們提供了易於遵循的說明，說明如何使用價格實惠的現成硬體在一個下午實現這一目標。最後，您可以透過在行動裝置的瀏覽器上登入您的帳戶來隨時隨地追蹤關鍵數字，您可以在其中存取儀表板，該儀表板的格式完美適合較小的螢幕。 14 天免費建立您的第一個儀表板 - 無需付款詳細資訊。
Codecov
codecov.io
Codecov 是領先的專用程式碼覆蓋解決方案。立即免費試用 Codecov，幫助您的開發人員找到未經測試的程式碼並自信地部署變更。
GitClear
gitclear.com
代碼。學習。重複。下一級軟體開發人員指標，由不同於任何其他工具的程式碼審查工具提供支援。 GitClear 幫助工程團隊共同追蹤 Google DORA 統計數據、減少技術債並加快交貨速度。
Jellyfish
jellyfish.co
Jellyfish 是領先的工程管理平台，提供對工程組織、他們所做的工作以及他們如何運作的完整可見性。透過分析來自Git 和Jira 的工程訊號以及來自路線圖、事件回應、HR、日曆和協作工具的上下文業務數據，Jellyfish 使工程領導者能夠使工程決策與業務計劃保持一致，並高效、準時地交付正確的軟體。借助 Jellyfish，工程領導者可以將他們的團隊集中在對業務最重要的事情上，推動策略決策並交付成果。
Assembla
assembla.com
Assembla 是世界上最安全的版本控制和專案協作平台。我們為全球 5,500 多家客戶提供安全的 Subversion、Perforce 和 Git 儲存庫雲端託管以及整合專案管理。 Assembla 透過我們的最佳實踐 VCS 協助開發團隊滿足甚至超越 HIPAA、SOC 2、PCI 和 GDPR 合規標準。擁抱敏捷、滿足合規性並保持創新，同時從具有行業領先的合規性和安全性的中央控制點管理所有專案和原始程式碼。
Snyk
snyk.io
Snyk（發音為 Snake）是一個開發人員安全平台，用於透過單一平台保護自訂程式碼、開源依賴項、容器和雲端基礎設施。 Snyk 的開發人員安全解決方案使現代應用程式能夠安全地構建，使開發人員能夠擁有並構建整個應用程式的安全性，從程式碼和開源到容器和雲端基礎設施。在 IDE 中編碼時確保安全性：使用掃描器快速尋找問題，透過修復建議輕鬆修復問題，驗證更新的程式碼。整合原始碼儲存庫以保護應用程式：整合儲存庫以尋找問題、根據上下文確定優先順序、修復和合併。在整個 SDLC 中建置時保護您的容器：編寫 Dockerfile 後立即開始修復容器，在整個生命週期中持續監控容器映像，並根據上下文確定優先順序。安全的建置和部署管道：與 CI/CD 工具本地整合、設定規則、尋找和修復應用程式中的問題以及監控應用程式。透過 Snyk 的漏洞掃描和自動修復快速保護您的應用程式 - 免費試用！
Planisware
planisware.com
Planisware 是企業專案組合管理(EPPM) 軟體Planisware V6（以前稱為OPX2）的編輯器，該軟體面向多個行業，包括能源、醫療設備、高科技、航空航天和國防、化學品、政府、製藥和汽車。 在過去五年中，Planisware 定期接受專案和專案組合管理 (PPM) 領域分析師的審查，例如 Info-Tech Research Group、Gartner、Forrester Research 和歐洲商學院。
Harness
harness.io
Harness Continuous Delivery 是一種軟體交付解決方案，可輕鬆自動部署、驗證和回滾工件。 Harness 使用 AI/ML 來管理、驗證和回滾您的部署，因此您不必遭受軟體部署的困擾。更快地交付軟體，並具有可見性和控制力 借助 Argo CD 即服務和強大且易於使用的管道，消除腳本編寫和手動部署。透過 AI/ML 實現自動化金絲雀和藍/綠部署、進階驗證和智慧回滾，讓您的團隊能夠更快地交付新功能。勾選所有由開放策略代理支援的企業級安全性、治理和精細控制的選項。現在，您可以輕鬆利用自動化金絲雀和藍綠部署來實現更快、更安全、更有效率的部署。我們負責設置，以便您可以享受到的好處。此外，當透過將機器學習應用於可觀察性解決方案的資料和日誌來偵測到不良部署時，您可以選擇自動回滾到先前的版本。不再需要盯著控制台幾個小時。
DeepSource
deepsource.com
程式碼健康平台。借助靜態分析和人工智慧的力量來建立可維護且安全的軟體。 DeepSource 不斷分析原始程式碼更改，以尋找並修復安全性、效能、反模式和錯誤風險等問題。 DeepSource 與 GitHub、GitLab、Bitbucket 和 Azure DevOps 集成，並對每個提交和拉取請求運行分析，在潛在問題投入生產之前發現並修復它們。
Semgrep
semgrep.dev
Semgrep 是一個為安全工程師和開發人員建置的高度可自訂的應用程式安全平台。 Semgrep 掃描第一方和第三方程式碼以查找組織特有的安全問題，重點是以閃電般的速度呈現可操作、低雜訊且開發人員友好的結果。 Semgrep 專注於置信度評級和可及性，這意味著安全團隊可以放心地讓開發人員直接參與其工作流程（例如，在PR 評論中顯示發現的結果），並且Semgrep 與CI 和SCM 工具無縫集成，以自動化這些策略。借助 Semgrep，安全團隊可以向左移動並擴展其程序，而對開發人員速度的影響為零。憑藉 3400 多個開箱即用的規則以及輕鬆創建自訂規則的能力，Semgrep 加快了實施和擴展一流 AppSec 計劃所需的時間，同時從第一天起就增加了價值。
Code Climate Velocity
codeclimate.com
Code Climate Velocity 是一個軟體工程智慧平台。從第一天起，Velocity 透過提供數據驅動的工程團隊能力、交付、品質、文化、成本和實現關鍵目標進度的可視性，最大限度地提高大型組織各個層級的工程影響。 Velocity by Code Climate 使用值得信賴且可操作的見解，使工程和 DevOps 團隊能夠使用單一平台推動變革、提高可預測性並產生業務影響。
Code Climate Quality
codeclimate.com
Velocity 綜合來自儲存庫的數據，為您提供全面的可見性，並幫助您的團隊實現持續交付。
Qodana Cloud
qodana.cloud
Qdana 是一個程式碼品質監控平台，可讓您評估您擁有、合約或購買的程式碼的完整性。
Plandek
plandek.com
Plandek 是一個智慧分析平台，使技術團隊能夠更快、更可預測地交付優質軟體。 Plandek 使技術團隊能夠追蹤和推動他們的改進，並與利害關係人分享可理解的 KPI。它的工作原理是從交付團隊的工具集中挖掘數據，以提供整個端到端軟體交付流程的智慧洞察。 Plandek 被 Gartner 和 Forrester 評為價值流管理領域的全球頂級供應商，並被全球企業客戶用來提高其軟體交付的效率。
Duecode
duecode.io
軟體開發的決策顧問。一種衡量技術債和程式碼品質的更好的新方法。非常適合工程領導者和非技術經理。
Screenful
screenful.com
Screenful 是取得視覺化儀表板和自動化團隊狀態報告最簡單的方法，可以讓每個利害關係人了解專案狀態的最新情況。 Screenful 與 Jira 或 Trello、GitLab 和 Asana 等最常見的任務管理工具集成，並根據您的專案和任務建立報告和見解。它是一個開箱即用的儀表板，用戶只需進行最少的設定。借助 Screenful 儀表板，使用者可以追蹤團隊速度、任務/問題前置時間和周期時間、當前瓶頸等信息，並獲得所有專案的高級視圖。將其視為您最喜歡的任務管理工具的類固醇儀表板！
Kantree
kantree.io
Kantree 是一個真正靈活的工作管理平台，可以釋放集體智慧。透過完全控制團隊管理專案和流程的方式，Kantree 讓您能夠充分利用團隊成員的才能和領域知識。它幫助他們在可視化、協作且易於使用的軟體上組織、規劃和管理他們的工作。憑藉著與電子表格一樣的自由度，團隊會更有自信並更有效率地交付。
CodeScan
codescan.io
CodeScan Shield 透過兩個自動化模組解決程式碼品質、安全性和合規性責任：CodeScan 和 OrgScan。 CodeScan 提供靜態程式碼分析，以便從程式碼編寫到生產的那一刻起全面了解程式碼的運作狀況。 OrgScan 透過執行 Salesforce 環境強制執行的安全性和合規性規則來管理組織策略。它們共同確保構成 Salesforce 環境的程式碼以及環境的使用方式始終符合高標準。其結果是增強了資料安全性、簡化了 DevSecOps 流程並保證滿足合規性標準，從而避免了潛在的數千美元罰款和失去機會。 CodeScan Shield 可從內部和外部保護您的 Salesforce 組織。 CodeScan 提供儀表板和報告以實現一致的程式碼可見性，同時在引入新錯誤時向開發人員發出警報。 OrgScan 分析 Salesforce 策略，以確保組織始終符合客戶規定的規格和指南。違規行為會被標記並記錄在互動式儀表板中。追蹤政策審查的進展。總的來說，這些功能可確保管理員在其組織內維持治理控制。 CodeScan Shield 是 AutoRABIT 完整 DevSecOps 平台的一部分。借助 CodeScan Shield 的強大技術，Salesforce DevOps 團隊能夠快速產生高品質、安全的應用程式和更新。
OX Security
ox.security
安全性應該是軟體開發過程中不可或缺的一部分，而不是事後才想到的。 OX 由兩位前Check Point 高階主管Neatsun Ziv 和Lion Arzi 創立，是第一個也是唯一一個主動應用程式安全態勢管理(ASPM) 平台，將不同的應用程式安全工具（ASPM+AST 和SSC）整合到一個控制台中。透過將風險管理和網路安全的最佳實踐與為開發人員量身定制的以用戶為中心的方法相結合，它可以在整個開發週期中提供完整的安全性、優先順序和安全問題的自動修復，使組織能夠快速發布安全產品。
CodeThreat
codethreat.com
使用 CodeThreat SAST 平台儘早防止 SDLC 中的軟體缺陷。 CodeThreat 靜態測試您的程式碼，幫助您定位、確定優先順序並減輕安全漏洞，而無需預先編譯。自託管掃描中心將幫助您透過軟體開發管道中的即時操作更快地緩解問題。
GoRetro
goretro.ai
GoRetro 是一款用戶友好、有趣且可自訂的敏捷回顧工具，它利用衝刺數據和團隊情緒來推動持續改進。來自財富 500 強公司、銀行、政府機構和創新新創公司的數千個 Scrum 團隊使用 GoRetro 使他們的回顧變得有趣、有吸引力且有效。如何？透過確保您擁有順暢的會議體驗，同時為您提供便利的超能力，以便您可以實現最大程度的參與和參與，所有這些都包含企業級安全性（SOC-2 Type II 和 ISO 27001 認證）。但這還不是全部。透過深度數據集成，我們推動團隊持續改進。告別處理無數電子表格和選項卡。從現有工具和先前的衝刺回顧中控制數據，以加快決策速度並成為數據驅動的部門。 GoRetro 可以免費試用，並且始終有免費計劃！
The Code Registry
thecoderegistry.com
程式碼註冊表是世界上第一個由人工智慧驅動的程式碼智慧和見解平台，旨在保護和優化企業的軟體資產。透過提供獨立、安全的程式碼儲存庫複製並提供深入的分析和報告，程式碼註冊表使業務領導者和高級 IT 專家能夠更有效地管理其開發團隊和軟體預算。代碼註冊中心注重安全性、效率和透明度，正在為代碼管理和分析制定新標準。透過註冊我們的任何訂閱級別，您將擁有完全存取權限； > 獨立安全的自動化Code Vault 備份> 完整的程式碼安全掃描> 開源依賴性和許可證檢測> 程式碼複雜度分析> AI Quotient™ > 完整的Git 歷史記錄> 專有的「程式碼到複製」程式碼評估> 自動比較報告。代碼註冊表。了解您的程式碼™
Apiiro
apiiro.com
Apiiro 是應用程式安全態勢管理 (ASPM) 領域的領導者，它將風險可見性、優先順序和修復與深入的程式碼分析和執行時間情境統一起來。獲得完整的應用程式和風險可見性：Apiiro 採用基於程式碼的深度 ASPM 方法。其雲端應用程式安全平台分析原始程式碼並提取運行時上下文，以建立連續的、基於圖形的應用程式和軟體供應鏈元件清單。優先考慮程式碼到運行時上下文：借助其專有的Risk Graph™️，Apiiro 根據風險的可能性和影響將來自第三方工具和本機安全解決方案的安全警報置於上下文中，以獨特的方式將警報積壓和分類時間減少95%。更快地修復並預防重要風險：透過將風險與程式碼擁有者連結起來，提供豐富的LLM 修復指導，並將基於風險的護欄直接嵌入到開發人員工具和工作流程中，Apiiro 將修復時間(MTTR)縮短了高達85%。 Apiiro 的本機安全解決方案包括程式碼中的 API 安全測試、秘密偵測和驗證、軟體物料清單 (SBOM) 產生、敏感資料外洩預防、軟體組合分析 (SCA) 以及 CI/CD 和 SCM 安全性。
Cycode
cycode.com
Cycode 是唯一的端對端軟體供應鏈 (SSC) 安全解決方案，可在 SDLC 的所有階段提供可見度、安全性和完整性。 Cycode 與您的所有軟體交付管道工具和基礎設施提供者集成，透過一致的治理和安全策略實現完整的可見性和強化的安全態勢。 Cycode 透過一系列掃描引擎進一步降低了違規風險，這些掃描引擎可找到硬編碼機密、IAC 錯誤配置、代碼洩漏等問題。 Cycode 的專利知識圖可追蹤 SDLC 中的程式碼完整性、使用者活動和事件，以發現異常並防止程式碼篡改。