Bitbucket 的隐私和开源替代方案
按与 Bitbucket 相同的公开隐私标准评级的 6 个代码托管,编辑推荐排在前面。
为什么要寻找替代方案?
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. The privacy policy says Atlassian and third-party advertising and analytics partners use cookies, pixels and device identifiers.
- 无广告或数据出售: 部分. Funded by subscriptions, but the privacy policy describes targeted advertising with third-party advertising partners.
- 独立审计: 部分. Bitbucket Cloud has SOC 2 reports from an independent CPA firm, available only through Atlassian's Trust Portal.
- 安全标头: 部分. Grade B (70/100+)
替代方案
Forgejo 等级 B
自托管 Git 代码托管平台,提供问题、拉取请求、软件包仓库以及通过 Forgejo Actions 实现的 CI。它是 Gitea 的社区分支,其域名由非营利组织 Codeberg e.V. 持有。
按代码托管的标准,Forgejo 得分 80/100(等级 B)。 它满足 4 项标准中的 3 项:开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Gogs 等级 B
用 Go 编写的轻量级自托管 Git 服务,提供用于仓库、问题、拉取请求和 Wiki 的网页界面。
按代码托管的标准,Gogs 得分 80/100(等级 B)。 它满足 4 项标准中的 3 项:开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。 自动测试:Mozilla HTTP Observatory 等级 B+。.
Radicle 等级 B
基于 Git 构建的开源点对点代码协作栈,仓库、问题和补丁在节点之间复制并使用加密身份签名,没有中央服务器。
按代码托管的标准,Radicle 得分 80/100(等级 B)。 它满足 4 项标准中的 3 项:开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
SourceHut 等级 B
Git 和 Mercurial 托管服务,提供工单跟踪、邮件列表、Wiki 和 CI 构建服务。可以自托管,也可通过 sr.ht 上的托管实例使用。
总部位于荷兰 (九眼联盟)。 按代码托管的标准,SourceHut 得分 75/100(等级 B)。 它满足 8 项标准中的 5 项:开源、无跟踪器或遥测、无广告或数据出售、告知用户有关请求和TLS 配置。 它部分满足透明度报告。 它不满足独立审计和安全标头。 它的总部位于荷兰:九眼联盟成员; 欧盟成员(GDPR)。 自动测试:SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D。.
Codeberg 等级 C
由柏林 Codeberg e.V. 基于开源 Forgejo 软件运营的非营利 Git 托管服务,提供问题、拉取请求、CI 和静态页面托管。
总部位于德国 (十四眼联盟)。 按代码托管的标准,Codeberg 得分 66/100(等级 C)。 它满足 8 项标准中的 4 项:开源、无跟踪器或遥测、无广告或数据出售和TLS 配置。 它部分满足安全标头。 它不满足独立审计、透明度报告和告知用户有关请求。 它的总部位于德国:十四眼联盟成员; 欧盟成员(GDPR)。 自动测试:SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Gitea 等级 F
用 Go 编写的轻量级自托管 Git 服务,提供问题、拉取请求、软件包以及通过 Gitea Actions 实现的 CI。由 CommitGo 提供商业支持并维护。
总部位于美国 (五眼联盟)。 按代码托管的标准,Gitea 得分 30/100(等级 F)。 它满足 4 项标准中的 1 项:开源。 它不满足无跟踪器或遥测、无广告或数据出售和独立审计。 它的总部位于美国:五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试:Mozilla HTTP Observatory 等级 F。.