英文注册查询网站,新注册公司核名步骤,ui设计是什么工作,电子商务产品有哪些引言 作为有十几年IT行业代码的从业人员#xff0c;经历过代码管理工具的变迁#xff0c;从早期的微软的Source Code Control#xff0c;到TFS#xff0c;再到SVN#xff0c;再到现在的Git。我深知代码管理工具是代码开发过程中非常重要的工具。市场上的代码管理工具有很多…引言 作为有十几年IT行业代码的从业人员经历过代码管理工具的变迁从早期的微软的Source Code Control到TFS再到SVN再到现在的Git。我深知代码管理工具是代码开发过程中非常重要的工具。市场上的代码管理工具有很多近期正好团队内部在选型我对诸如Github、Coding、阿里云效、码云、Azure Devops等工具进行了试用评测。想着很多小伙伴可能也有工具选型方面的痛苦就大概整理了一下发出来帮助大家结合自己的实际情况选择合适自己的工具节约大家的时间和精力。 阅读本文共需要10分钟左右当然你可以选择只阅读“长话短说”总结部分。长话短说 首先介绍一下Github相信所有编程的朋友都不默认它是世界上最流程的开源代码库基于git现在被微软收购。个人觉得Github在所有工具中是最优秀的这可能是有点先入为主。 然后介绍一下Coding它提供了代码托管、敏捷开发协同及DevOps工具链让团队在云端高效协同在开发协作过程中享受极致体验提升软件交付质量与速度。现在有腾讯的投资。它支持Git和SVN。 再下来介绍一下阿里云效它已经集成在阿里云中属于阿里系的产品浓浓的阿里系风格。它支持Git和SVN。 再下来介绍一下码云它是http://OSCHINA.NET推出的代码托管平台支持Git和SVN提供免费的私有仓库托管。据说目前有超过500万的开发者选择码云。号称是中国的Github。 最后介绍一下Azure Devops它是微软Azure云的产品属于微软的风格。虽然微软收购了Github但是Azure Devops长得和Github真的不太像感觉不是一类的。它支持Git和微软自己的TFS。但TFS实在已经是末日黄花即将逝去。 原本还想试用华为软开云的结果发现是猪八戒网的不知道是不是华为收购投资的。发现注册及其困难直接放弃。最近华为是要风得风要雨得雨各个领域都可以看到华为的身影但确不是每个领域都可以做得优秀。评分表功能方面的对比 主界面Github Coding阿里云效码云Azure Devops比较这些产品的主界面是不是发现码云的主界面和Github的主界面非常像不愧是中国版的Github这点就值得加分。其他产品的排版都很雷同感觉有点不伦不类特别是微软的Azure Devops真的很失望。Coding算中规中矩开始使用Coding还有点失望但是比较了阿里云效Azure Devops后就会发现还是不错的。安全性代码管理工具安全是非常重要的所以我们看看他们的各自的登录。首先是Github用户名加密码即可这种会有撞库的风险起码应该有双因素认证这点Github真的做得比较差。然后看Coding看界面就是用户名和密码一样的特性差评但Coding隐藏支持MFA如果开启MFA后登录后就会提示输入MFA的6位Code这样是非常安全的。这个要加分。接着看阿里云效支持扫码登录和账号登录。扫描登录是需要支付宝或者钉钉扫描认证的非常安全。但是账号认证就是直接用户名加密码这种方式有被撞库的风险。再看码云简单的用户名加密码这种方式是不安全的。最后看Azure DevOps集成的Azure的认证看起来是用户名和密码但后台接管的是零信任模型必要时会要求你输入手机验证码的是支持双因素的这个方式是安全的而且是经过市场检验的。所以以上产品登录模块的安全性最好的是Azure DevOps和Coding然后是阿里云效阿里云效是否集成了零信任模型不知道这个经验不会很多。最差的是Github和码云。创建新项目 首先是Github它支持Private和Public两种模式默认是Public这个就不是一个很安全的做法应该默认是Private比较好。可以选择是否生成初始化的README文件这个很好。然后支持.gitignore文件而且它显示支持None并且默认是None。这个就不会出现选择了一个模式如Python然后又想清理这个选择时发现不能清理的尴尬。另外它还支持选择License这个开源软件必须的。接着是Coding没有这个Public/Private的选择项但有个很小的复选框选择是否公开代码这个设计就觉得有点很奇怪更喜欢Github的样式然后它支持Git和SVN你可以选择任意一个默认是Git。然后是预置代码模板初始化仓库和启动ReadMe.md文件初始化项目二选一但是是奇葩的复选框。这个时候是不是应该是圆点的单选框比较好。然后都没有默认预置None的选择项选择之后想清除你会发现找不到地方这个是非常不人性化的。接着是阿里云效支持私有和企业内公开两种不支持完全公开。默认选择私有这个做法是安全的。支持是否创建README.md文件但只有两个选择内置新手引导和空模板默认是空模板没有语言选择没有License非常简单的选择。但我更喜欢Github的可定制化。接着是码云样式与Github高度一致也是支持Private和Public两种模式默认是Private这点比Github安全。也支持语言和.gitignore的样式但是没有None选项默认是空一旦选择了也是遇到不能清除的尴尬。接着又多了初始化README初始化issue template和初始化Pull Request Template的选项感觉有点多余。还有一个选择Branch的模式也是感觉很复杂不太实用。最后是Azure Devops微软的功能好像更加简单。首先是让你选择Private还是Public默认是Private这个安全不错。接着在高级隐藏着两个选择项一个是Version Control的选项默认是Git的你还可以选择TFS。TFS已经慢慢被淘汰了。另一项是工作流样式默认是Basic其他没有测试。比较以上几种软件Github是最好的但是Github默认选择Public是安全硬伤。码云也不错基本和Github一样而且默认选择Private这个是非常好。但是选项没有内置None这个是Bug。其他的不说了希望能够向Github和码云学习。代码仓库的访问所有的平台都支持Https和SSH的两种模式我更喜欢SSH这个模式不需要输入代码而且私钥更加安全。先看Github的非常简单的Title和Key不支持过期时间设置。 然后看Coding除了公钥名称和公钥内容外支持公钥有效期这个安全性更好。接着看阿里云效也是简单的标题和密钥而且和顺序颠倒看起来很别扭。接着看码云简单的Titile和Key与Github一样不支持过期时间。最后看Azure Devops简单的Name和Key不支持过期时间。比较上述产品Coding的SSH Key设置支持过期时间更加安全其他的都差不多但是阿里云效的界面最丑陋。代码编辑和浏览 实际上很少有开发人员愿意在Github等平台上直接编辑和浏览代码的更愿意使用专业的VSCode等工具。所以这个功能我觉得哪个平台说它做得多么的优秀都是徒劳的。因为与开发者的习惯不一致。因为这几个平台都支持Git都可以很好地与VSCode集成所以没有太多要说的。代码搜索这个是Github一个非常好的功能。先看Github输入文件名或者代码后就可以检索出相关内容接着看Coding很遗憾Coding没有这个功能。再接着看阿里云效可以搜索对应的文件名比Github差远了。接着看码云也没有发现这个功能非常遗憾。最后看Azure Devops有类似功能但居然搜索不到结果差评。综上比较Github是最优秀的阿里云效有相关的功能但是效果一般。Azure Devops功能就不能用不知道是什么原因其他的就没有这个功能。我个人觉得这个功能是非常有用的。删除项目 各个产品的删除Project的功能都比较正常。Coding的删除Project功能需要进行MFA认证比较安全这点值得推荐。安全性上Coding是做得不错的第一个实现了MFA的认证。代码质量分析现在随着SSDLC和DevSecOps的深入人心大家更愿意将安全左移根据IBM的理论问题越早发现越早修复代价就越小。所以代码质量分析就很重要。首先看Github并没有集成代码分析功能。接着看Coding它在代码仓库的页签下面专门有个代码分析的页签。代码分析支持多个参数如代码问题、圈复杂度、代码行数等指标支持增量扫描和全量扫描两种模式支持多种语言。新建代码分析支持新分支或者新代码库。然后选择新代码库后出现这个界面要求你自己选择代码的语言即系统不能自动识别你使用了什么代码这个和专业的代码扫描工具Checkmarx还是有差距。阿里云效自动集成了安全扫描功能不需要额外配置主要支持两种扫描敏感信息检测和依赖包漏洞检测。我加了一个Password的代码并且打印出来但是敏感信息中并没有检测出来所以我也很怀疑这个检测的结果。码云不支持代码分析这个功能。 Azure Devops也不支持代码分析这个功能。最后总结一下相对而言Coding的代码分析功能更全面但Coding没有集成依赖包漏洞检测即通常说的OSA分析。而阿里云效支持OSA分析但实际上没有代码静态分析只能一个敏感信息检测。而Github、码云、Azure Devops没有这个功能。代码容量Github是免费的代码管理平台容量是无限大的从没有听过有限制。Coding是以团队大小限制的代码容量也没有限制和Github一样。阿里云效的容量也没有限制。码云的代码容量也是没有限制最后看Azure DevOps代码的容量也没有限制。所以五个平台对于开发者都是友好的代码容量都是无限制的。与DevOps流程的集成Github是个纯粹的代码管理平台并没有直接与其他DevOps流程进行整合。但相信其他平台也很容易整合Github。Coding本身就是DevOps的平台支持持续集成和持续部署。其中持续集成包括构建计划和构建节点。而持续部署支持Kubernetes、云服务器和静态网站。这些功能部分免费绝对部分是要收费的。不过你选择项目的时候必须是DevOps项目而不是纯粹的代码托管项目。阿里云效没有看到有直接持续集成和持续部署的页面估计会和阿里云其他组件进行集成这里不进行分析。码云也集成了DevOps功能包括Baidu云和Jenkins For Gitee两种选择。Azure DevOps通过Pipeline也集成部分DevOps功能总上所述Coding码云Azure DevOps集成或者部分集成了DevOps功能阿里云效和Github没有直接集成。Coding更加直接直接看到持续集成和持续部署而码云感觉是依赖于百度云或者Jenkins进行集成Azure靠自己的Pipeline集成没有这么直接。国内代码拉取速度由于众所周知的因素一些国外协作类工具的访问速度非常不乐观如果你不希望团队浪费时间在等待页面加载等待代码提交/拉取的漫漫长夜中这将是你首要需要考量的因素。这点上Coding码云阿里云效都部署在国内速度明显占优势。而Github和Azure Devops都差强人意。总体的评测结果如果把测评表5星换算为5分没有此功能为0分进行加权平均后得到各个产品的得分。得分最高的Coding3.36分其次是码云2.8分接着是阿里云效2.45分接着是Github2.45分最差是Azure Devops2.27分。如果去掉国内拉取代码速度不可控因素和仓库容量计算结果如下其中排名第一是Coding3分然后码云2.56分接着是Github2.33分再接着是微软2.11分最差是阿里云效2分。如果你对安全很重视那可以参考这个表格其中排名第一是Coding3.8分然后是码云2.8分然后阿里云效和Azure DevOps并列2.6分最差是Github2.2分。所以Github只是最流行的公开仓库其安全性并不是强项。
