1、代码托管

GitLab、Gitee、工蜂

• GitLab
  • 优点：开源、功能齐全，支持私有部署和云端托管，内置CI/CD工具（GitLab CI/CD）、项目管理、代码审查等功能，安全性和隐私保护较强。
  • 缺点：对于大型企业，复杂的自定义和集成可能需要较高的运维成本，而且免费版的功能有限，高级功能需要购买许可证。

• Gitee（码云）
  • 优点：国内主流的代码托管平台，易于使用，对中国开发者友好，具备丰富的开源项目库，同时也提供企业版服务，有良好的中文支持和较快的访问速度。
  • 缺点：相比于国际平台，国际化程度较低，部分国外开发者的社区参与度不高，高级功能和插件生态相比GitHub和GitLab略显不足。

• 工蜂（腾讯）
  • 优点：阿里云出品，深度整合阿里云生态，与阿里云其他服务（如DevOps、容器服务等）无缝对接，提供一站式的开发、测试、部署全链路解决方案。
  • 缺点：相较于GitLab和Gitee，市场占有率相对较小，社区活跃度和第三方插件支持较少。

2、项目管理

Taiga、Jira、腾讯Tapd、阿里云效

• Taiga
  • 优点：开源项目管理工具，简洁易用，集成了敏捷开发流程管理，支持看板、史诗、任务、用户故事等多种项目管理元素，适合中小团队。
  • 缺点：对于大型企业的复杂需求支持不够充分，定制化和集成能力相对较弱。

• Tapd（腾讯敏捷协作平台）
  • 优点：腾讯出品，支持敏捷开发全流程管理，功能丰富，覆盖需求管理、迭代计划、缺陷跟踪等，支持移动端访问，与腾讯云服务集成良好。
  • 缺点：对大型组织结构的支持不如Jira精细，且价格相对较高。

• Jira
  • 优点：业界公认的成熟项目管理工具，强大的可定制性和灵活性，广泛应用于敏捷开发、瀑布模型等多种项目管理场景，丰富的插件生态。
  • 缺点：学习曲线较陡峭，对于小型团队而言过于复杂，且费用较高，尤其是对中小企业。

3、持续集成

Jenkins、腾讯云部署、阿里云效

• Jenkins
  • 优点：开源、灵活、高度可定制的持续集成和交付工具，支持大量的插件和集成，适用于各种开发场景。
  • 缺点：配置相对复杂，对于初学者有一定门槛，大规模集群管理和维护成本较高。

• 腾讯云CODING
  • 优点：腾讯云TKE CI/CD通常与容器服务深度集成，提供一键式部署和持续集成流水线，简化运维流程，尤其适用于基于Kubernetes的应用部署。
  • 缺点：可能与非腾讯云环境的兼容性、扩展性和定制化程度受限。

• 阿里云云效
  • 优点：阿里云一站式DevOps解决方案，涵盖了从代码提交到自动化测试、构建、发布全过程，与阿里云其他服务紧密集成，提供了可视化流水线和丰富的模板。
  • 缺点：可能与其他云服务商或自建基础设施的集成度不如原生云服务商的解决方案。

4、持续部署

Rancher、ACE、TKE、Kuboard、Openshift

1. 阿里云 ACK:
   1. 优点：
      1. 阿里云 Container Service for Kubernetes (ACK) 是阿里云提供的托管型 Kubernetes 服务，简化了集群的搭建、运维和管理，提供企业级的安全保障和高可用特性。
      2. 支持一键部署、自动扩缩容、多可用区部署、灰度发布等功能，同时兼容原生 Kubernetes API，方便开发者无缝迁移现有应用。
      3. 整合了阿里云的其他服务，如对象存储、负载均衡、日志监控等，形成一站式解决方案。
   2. 缺点：
      1. 依赖于阿里云生态，迁移到其他云服务商时可能存在一定的技术迁移成本。
      2. 高级功能和服务可能需要额外付费，且费用相较于自行搭建 Kubernetes 可能较高。

1. 腾讯云 TKE :
   1. (Tencent Kubernetes Engine)优点：
      1. TKE是腾讯云提供的托管 Kubernetes 服务，具备高度可扩展性和稳定性，提供了丰富的监控、日志和告警功能。
      2. 结合腾讯云的产品线，可以方便地集成 CDN、云数据库、对象存储等多种云产品。
      3. 支持一键部署、自动故障恢复、灵活的网络策略等功能。
   2. 缺点：
      1. 与阿里云 ACK 类似，TKE 依赖于腾讯云生态，迁移至其他云服务商时可能会面临一定挑战。
      2. 高级特性和服务同样可能需要额外付费。

1. Kubernetes (K8s):
   1. 优点：
      1. Kubernetes 是由 Google 主导开发的开源容器编排系统，已成为行业标准，支持大规模容器应用的部署、管理和伸缩。
      2. 提供强大的声明式 API，支持自动化的部署、回滚、水平扩展和自我修复。
      3. 社区活跃，有大量的第三方插件和工具可供选择，生态系统丰富。
   2. 缺点：
      1. 初次学习和部署成本较高，需要深入了解其概念和技术细节。
      2. 自行运维 Kubernetes 集群需要较高的技术水平和运维经验。

1. Rancher:
   1. 优点：
      1. Rancher 是一款开源的企业级 Kubernetes 管理平台，提供跨云和本地基础设施的一致性管理体验，支持多集群管理和统一的操作界面。
      2. 提供强大的图形化界面，方便用户部署、管理和监控 Kubernetes 集群及应用。
      3. 支持多种认证机制和策略，帮助团队实施细粒度的访问控制和资源分配。
   2. 缺点：
      1. 对于大型复杂环境，高级功能可能需要购买商业版 Rancher。
      2. 学习曲线相对陡峭，尤其是对于初次接触 Kubernetes 的用户而言。

1. Kuboard:
   1. 优点：
      1. Kuboard 是一个基于 Kubernetes 的轻量级 DevOps 平台，旨在降低 Kubernetes 使用门槛，提供易用的 UI 操作界面，支持持续集成和持续部署。
      2. 内置了一些典型应用场景的模板，简化了日常的 Kubernetes 集群管理任务。
   2. 缺点：
      1. 功能相对较为基础，可能无法满足复杂企业的定制化需求。
      2. 相比于大型云服务商的 K8s 服务，Kuboard 的生态规模较小，更新维护和社区支持可能不及前者强大。

4、代码扫描

SonarQube、Snyk、Fortify、ZAP

1、SonarQube： -->  质量

SAST（静态应用安全测试）：
SonarQube是一个开源的代码质量管理平台，用于进行静态代码分析。
支持多种编程语言，包括Java、C#、JavaScript等。
提供了代码复杂性、潜在的错误、代码覆盖率等方面的详细报告。
集成了一系列静态代码分析规则，可根据团队需求进行定制。
提供了可视化仪表板和报告，方便团队了解项目的代码质量和安全性。

2、Snyk：   --> SCA

SCA（软件成分分析）：
Snyk专注于开源依赖项的安全性，主要用于检测和修复开源库中的漏洞。
集成了开源数据库，可实时检测项目中使用的开源组件是否存在已知的漏洞。
提供了易于理解的报告，帮助团队识别和解决潜在的安全问题。
支持多种语言和环境，包括JavaScript、Java、Python等。
可以集成到CI/CD流水线中，实现持续集成和持续部署时的安全性检查。

3、Fortify  -->  SAST

Fortify 是由 Micro Focus 公司开发的一款商业化的静态应用安全测试（SAST）工具，用于检测和预防应用程序中的安全漏洞。它支持多种编程语言，并通过分析源代码或编译后的二进制文件来发现潜在的安全问题。虽然 Fortify 提供了丰富的功能和高度定制化的能力，但它并非开源软件，需要购买授权才能使用。

4、 ZAP   -->   DAST

DAST（动态应用安全测试）：Zed Attack Proxy
由OWASP（开放网络应用安全项目）维护的Web测试工具。
ZAP是一款用于进行应用程序安全性测试（包括代码扫描和渗透测试）的工具。
提供了自动和手动的渗透测试功能，用于模拟攻击者对应用程序进行测试。
可以检测多种安全漏洞，包括注入攻击、跨站脚本（XSS）、跨站请求伪造（CSRF）等。
可以集成到CI/CD流水线中，实现安全性测试的自动化。
ZAP是OWASP（开放式Web应用程序安全项目）的一部分，由社区维护。

5、基础架构

IAAS    --->    阿里云、腾讯云、华为云

1、阿里云：

1. 1. 优点：全球范围内的数据中心分布广泛，产品线丰富，尤其在中国市场有着深厚的客户基础和技术支持，稳定性较好。
   2. 缺点：国际市场的覆盖范围和知名度相对较弱，部分地区的网络延迟可能较高。

2、腾讯云：

1. 1. 优点：依托腾讯集团的强大技术背景和用户群体，提供了一系列成熟的云产品和服务，尤其在游戏、音视频等领域有特色解决方案。
   2. 缺点：相对于其他老牌云服务商，国际市场拓展稍显滞后，某些领域的解决方案深度可能有待提升。

3、华为云：

1. 1. 优点：依托华为的硬件研发实力和全球布局，华为云在混合云、边缘计算等领域具有一定优势，尤其是在政府和企业市场有一定的竞争力。
   2. 缺点：在全球公有云市场份额相比 AWS、阿里云等有一定差距，且部分地区的服务可用性和市场认知度仍有提升空间。

6、云服务器

mac:

1. Terminal：
   1. iTerm2: iTerm2 是 macOS 上非常受欢迎的一款增强型终端模拟器，具有丰富的自定义选项、分屏窗口、热键、模糊查找等功能，支持SSH连接到云服务器ECS。
2. Files：
   1. FileZilla: FileZilla 是免费且开源的FTP、FTPS和SFTP客户端，适用于上传和下载文件到云服务器，具有直观的界面和拖放功能，支持断点续传等。

Win:

1. Terminal：
   1. PuTTY: PuTTY 是一款免费且小巧的SSH客户端，简单易用，广泛应用于Windows用户连接远程服务器，支持多种加密算法和配置选项。
2. Files：
   1. WinSCP: WinSCP 是一个免费且开源的FTP、SFTP、SCP客户端，它结合了文件浏览器和文件管理器的功能，支持拖放操作，方便Windows用户安全高效地管理ECS服务器上的文件。