Renovate Renovate automatiserar beroendeuppdateringar: den hittar era paketfiler, även i monorepos, och öppnar pull requests när dependencies eller lockfiler kan uppdateras — schemalagt, grupperat och med delbara config-presets. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.TypeScript Startår2017MCPMCP-server, Tredjepart Betyg 82/100 av 100 Preliminärt Projektdata23 011GitHub-stjärnor1 678 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2017LicensGNU Affero General Public License v3.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots license-fil. · LicensmodellerÖppen källkodJaPlattformarLinux · macOS · WindowsAPISaknas VerifieratMCPMCP-server, TredjepartExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: AGPL-3.0 verifierad i repots license-fil; CLI-verktyget kan köras helt självhostat utan funktionslåsning i kärnan. Funktionell passform 4/5 Gäller: Täcker automatiserad beroendeuppdatering via PR:er med gruppering och schemaläggning samt brett stöd för paketregister och forges; konfiguration kan dock bli omfattande i stora organisationer. Dataflytt och interoperabilitet 4/5 Gäller: Arbetar mot standardiserade paketmanifest och forge-API:er; ingen egen databas eller låsta format gör verktyget lätt att flytta mellan plattformar. Mognad och trygghet 4/5 Gäller: Aktivt sedan 2016 med mycket omfattande officiell dokumentation och brett ekosystem; underhållsbackad av Mend. Framtidskraft 4/5 Gäller: CLI för rätt kategori med stark automation (konfig-as-code, schemaläggning, gruppering); eget HTTP-API saknas men behövs inte för användningsfallet. Drift och införande 4/5 Gäller: Körs som Node.js-CLI via cron/CI mot forge-API med token; ingen egen databas, men konfigurationen kan bli omfattande. Kostnadsbild 4/5 Gäller: Gratis och självhostad med endast beräkningskostnad; Mend Renovate-app (hostad) är ett betalt alternativ med tydlig rollfördelning. Svensk användbarhet 1/5 Gäller: Ingen svensk dokumentation eller svensk support belagd; engelskspråkigt utvecklarverktyg. Kostnad: . Faktakontrollerad 25 oktober 2026 Jämför Renovate
SonarQube Kodkvalitet och säkerhetsgranskning Kodgranskning med kvalitetsgrindar för buggar, sårbarheter och kodlukter. Öppen kärna – öppen kärna med kommersiella delar. Läs om licensmodeller.Java Startår2007APIREST APIMCPMCP-server, Officiellt tillägg Betyg 74/100 av 100 Praktiskt granskad Projektdata11 148GitHub-stjärnor851 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2007LicensGNU Lesser General Public License v3 (analysmotorerna under Sonar Source-Available License 1.0)Öppen kärna med kommersiella delar · SonarQube Community Build och källkoden utan analysmotorer ligger under LGPL-3.0 enligt leverantörens licenssida. Sedan 29 november 2024 släpps binärerna fortfarande under LGPL-3.0, men de medföljande analysmotorerna – själva granskningslogiken för varje språk – lyder under Sonar Source-Available License 1.0 (SSALv1), som inte är en OSI-licens. Kärnan är alltså öppen medan en väsentlig del av produkten är källtillgänglig men inte fri, och de kommersiella utgåvorna Developer, Enterprise och Data Center är slutna. Därför är licensmodellen open-core, inte ren OSI. · LicensmodellerÖppen källkodDelvisPlattformarLinuxAPIREST API UppgivetMCPMCP-server, Officiellt tilläggExportFinns Ärenden, mätvärden, regler och grindar går att läsa ut via webb-API:t, och kvalitetsprofiler kan säkerhetskopieras och återläsas som XML. Själva projektkonfigurationen flyttas enklast genom att analysera om koden i den nya installationen; någon fullständig export av hela serverns historik finns inte i den fria utgåvan. UppgivetSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 3/5 Gäller: Community Build och källkoden utan analysmotorer ligger under LGPL-3.0, så servern, webbgränssnittet, API:t och datamodellen är fria att läsa, ändra och köra själv. Men sedan 29 november 2024 släpps de medföljande analysmotorerna – själva granskningslogiken för varje språk – under Sonar Source-Available License 1.0, som inte är en OSI-licens, och de betalda utgåvorna är slutna. Kärnan är öppen och fullt körbar, men en väsentlig del av produkten är källtillgänglig utan att vara fri. Det motsvarar open-core med tydligt öppen kärna och låsta delar, alltså tre och inte fem. Funktionell passform 4/5 Gäller: I labbet analyserades två kodbaser med samma scanner: en välhållen Node-tjänst på 189 rader med tester och en gammal integrationstjänst på 121 rader. Portalen passerade grinden med betyg A i både tillförlitlighet och säkerhet och 82 procents täckning inläst ur en lcov-fil; integrationstjänsten fälldes på betyg C och D med sex fynd – bland dem eval, ett hårdkodat lösenord och ett villkor som upprepas. Grinden fällde alltså rätt projekt av rätt skäl, och ärendelistan pekade ut fil och rad. Luckan för användningsfallet är att Community Build bara granskar en gren per projekt: en analys med sonar.branch.name avvisades med beskedet att grenanalys kräver Developer-utgåvan eller högre. Dataflytt och interoperabilitet 4/5 Gäller: Webb-API:t läste i labbet ut projekt, ärenden med fil och rad, mätvärden per dimension, regelkatalog och grindstatus som JSON, och kvalitetsprofiler kan säkerhetskopieras som XML. Täckning och andra mått tas in i standardformat från bygget (lcov), och en ny installation kan analysera om samma kod och få samma resultat eftersom reglerna följer med servern. Det som inte flyttar är historiken: äldre analyser och ärendestatus hör till installationens databas, och någon fullständig serverexport finns inte i den fria utgåvan. Mognad och trygghet 5/5 Gäller: Produkten har funnits sedan 2006–2007, ägs av SonarSource i Genève och har en publicerad utgåvepolicy med LTA-utgåvor, säkerhetsbulletiner och en dokumentationsportal per utgåva. Repot på GitHub är aktivt med push samma dygn som bedömningen, omkring 11 100 stjärnor och ett brett ekosystem av scannrar, CI-integrationer och IDE-tillägg. Källkoden är tillgänglig för granskning, och licensbytet 2024 annonserades öppet i förväg. Det är en förvaltning i den högsta kategorin. Framtidskraft 4/5 Gäller: API:t täcker både läsning och konfiguration och användes i labbet för att sätta kvalitetsgrind, läsa ärenden och hämta mått; webhooks meddelar när en analys är klar, och scannern går att köra i vilken CI-kedja som helst. Sedan 2025 finns dessutom en officiell MCP-server i SonarSources egen GitHub-organisation, som låter en kodagent läsa ärenden och grindar för ett projekt. Arkitekturen är modulär med separata analysmotorer per språk. Det som saknas för högsta nivå är dokumenterad praktisk integrationsförmåga utöver API och MCP – plugin-ekosystemet i Community Build är begränsat jämfört med de kommersiella utgåvorna. Drift och införande 4/5 Gäller: Servern startade i labbet som container mot en egen PostgreSQL på omkring en minut, med data, extensions och loggar i beständiga volymer. Kraven är tydliga och dokumenterade: en databas, några gigabyte minne och en höjd vm.max_map_count – den sista är lätt att missa och ger en server som startar om i tystnad. Uppgraderingar är envägskörningar som kräver backup av databasen, och äldre utgåvor måste passera en LTA innan de kan hoppa vidare. Sammantaget hanterbar drift för ett team med normal Linux- och databaskompetens. Kostnadsbild 4/5 Gäller: Community Build är kostnadsfri, saknar radbegränsning och kräver ingen licensnyckel; kvar är driftkostnaden för en server och en databas. De betalda utgåvorna Developer, Enterprise och Data Center prissätts öppet per instans och år efter antal rader kod, så kostnaden är förutsägbar när den väl behövs. Att gren- och PR-analys ligger bakom betalutgåvan är den verkliga kostnadsdrivaren för ett team som arbetar grenbaserat, och kommersiell support ingår inte i den fria utgåvan – därför fyra och inte fem. Svensk användbarhet 1/5 Gäller: Gränssnittet är engelskt: installationen kördes med svensk webbläsarlocale och visade ändå engelska menyer, ärenden och regeltexter, och det finns ingen språkväxlare. Dokumentationen är engelskspråkig och någon svensk support eller svensk översättning kan inte beläggas hos leverantören. Produkten går att använda i Sverige – den hanterar svenska tecken och svenska kodbaser – men någon svensk anpassning finns inte, vilket är den lägsta nivån. Kostnad: . Faktakontrollerad 3 november 2026 Jämför SonarQube
Woodpecker CI Woodpecker CI är en enkel och utbyggbar CI/CD-motor i öppen källkod, där pipelines körs som Docker-containrar steg för steg. Konfigurationen skrivs i YAML och flöden kan bero på varandra. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Go Startår2019APIREST APIMCPMCP-server, Tredjepart Betyg 72/100 av 100 Preliminärt Projektdata8 107GitHub-stjärnor411 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2019LicensApache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · LicensmodellerÖppen källkodJaPlattformarLinuxAPIREST API VerifieratMCPMCP-server, TredjepartExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: Apache-2.0 verifierad i repots LICENSE; helt fri självhosting av server och agenter utan licensnycklar eller leverantörsbindning. Funktionell passform 4/5 Gäller: Täcker självhostad CI/CD med YAML-pipelines i repositoryn och containersteg; mindre plugin-ekosystem och ingen avancerad artefakt-/releaseservering. Dataflytt och interoperabilitet 3/5 Gäller: Officiellt dokumenterat REST-API och YAML-pipelines gör flytt möjlig; fullständig dataexport (byggdata, loggar) är inte belagd. Mognad och trygghet 3/5 Gäller: Aktivt community som Drone-fork med officiell dokumentation och API-referens; exakt utgivningshistorik ej verifierad i hämtade källor. Framtidskraft 3/5 Gäller: Väldokumenterat REST-API och containerbaserad pipeline-modell ger verklig automation; inget MCP-, SDK- eller webhook-stöd belagt. Drift och införande 3/5 Gäller: Server- och agentcontainers är standardiserade men kräver underhåll plus container-runtime och git-värdintegration. Kostnadsbild 3/5 Gäller: Kostnadsfri öppen källkod utan licenskostnad; drift- och stödkostnader för egen server kräver egen beräkning. Svensk användbarhet 1/5 Gäller: Ingen svensk dokumentation, lokalisering eller support belagd i de kontrollerade källorna. Kostnad: . Faktakontrollerad 25 oktober 2026 Jämför Woodpecker CI
Bruno Bruno är en API-klient som lagrar sina samlingar som vanliga textfiler i projektmappen, så att API-testerna blir en del av kodbasen. För skrivbord och kommandorad. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.JavaScript Startår2022APIAnnanMCPMCP-server, Officiellt tillägg Betyg 84/100 av 100 Preliminärt Projektdata48 110GitHub-stjärnor317 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2022LicensMITÖppen källkod (OSI-godkänd licens) · Avser det öppna GitHub-projektet. Produktfamiljen innehåller även betalda erbjudanden. · LicensmodellerÖppen källkodJaPlattformarWindows · macOS · LinuxAPIAnnan VerifieratMCPMCP-server, Officiellt tilläggExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: MIT (OSI), full kodfrihet, offline-first utan molntvång. Funktionell passform 5/5 Gäller: API-klient och testning med öppna, filbaserade samlingar täcker användningsfallet fullt ut. Dataflytt och interoperabilitet 4/5 Gäller: Samlingar som öppna filer (Bru/JSON) ger god portabilitet; formatet är dock Bruno-specifikt. Mognad och trygghet 3/5 Gäller: Sedan 2022, aktivt, men yngre med mindre ekosystem. Framtidskraft 4/5 Gäller: CLI och samlingar-som-kod möjliggör automation; agentintegration sker via CLI:et. Drift och införande 4/5 Gäller: Desktop-app + CLI, enkel drift. Kostnadsbild 4/5 Gäller: Fri MIT-kärna; molntjänster/enterprise valfria. Svensk användbarhet 1/5 Gäller: Engelskt gränssnitt/dokumentation; ingen svensk lokalisering belagd. Kostnad: . Faktakontrollerad 28 oktober 2026 Jämför Bruno
Trivy Trivy är en öppen säkerhetsscanner som söker sårbarheter, IaC-felkonfigurationer, hemligheter och SBOM i kod, containerbilder, filsystem och Kubernetes-kluster. Den drivs av Aqua Security och licensieras under Apache License version 2. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.Go Startår2019MCPMCP-server, Officiellt tillägg Betyg 76/100 av 100 Preliminärt Projektdata38 975GitHub-stjärnor160 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2019LicensApache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · LicensmodellerÖppen källkodJaPlattformarLinux · macOS · WindowsAPISaknas VerifieratMCPMCP-server, Officiellt tilläggExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: Apache-2.0 verifierad i repots LICENSE; enskild binär utan låsning eller krav på leverantörstjänst. Funktionell passform 4/5 Gäller: Täcker sårbarheter, misconfiguration, hemligheter och SBOM i en binär; storskalig rapportering kräver kompletterande plattform. Dataflytt och interoperabilitet 3/5 Gäller: Resultat kan exporteras (t.ex. för pipelines) men inget publikt HTTP-API; integrationsytan är CLI-baserad och exportformaten inte fullständigt belagda. Mognad och trygghet 4/5 Gäller: Aktivt utvecklat sedan 2019 av Aqua Security med officiell dokumentation; oberoende bekräftelse av säkerhetsrutiner saknas. Framtidskraft 3/5 Gäller: Enskild Go-binär är mycket lätt att automatisera i CI/CD; men inget API, SDK eller MCP — automation via CLI-anrop och utdatafiler. Drift och införande 4/5 Gäller: Enskild binär/container utan tunga beroenden gör införandet lätt; sårbarhetsdatabaser behöver regelbundna uppdateringar via internet. Kostnadsbild 3/5 Gäller: Kostnadsfri öppen källkod utan licenskostnad; stöd- och rapporteringskostnader kräver egen beräkning. Svensk användbarhet 1/5 Gäller: Ingen svensk dokumentation, support eller lokalisering belagd; engelskspråkigt CLI. Kostnad: . Faktakontrollerad 21 oktober 2026 Jämför Trivy
Antora Antora är en statisk dokumentationsplattformsgenerator som samlar AsciiDoc-innehåll från ett eller flera git-repository till en komplett, versionerad dokumentationssajt. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.JavaScript Startår2018APIFinns Betyg 78/100 av 100 Preliminärt Projektdata601GitLab-stjärnor104 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2018LicensMPL-2.0Öppen källkod (OSI-godkänd licens) · LicensmodellerÖppen källkodJaPlattformarLinux · WebAPIFinns VerifieratMCPSaknasExportEj verifierat Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: MPL-2.0 enligt LICENSE i det officiella GitLab-repot (verifierad via postens källor 2026-10-27); OSI-godkänd licens med full rätt att läsa, ändra, återdistribuera och drifta själv. Utdatan är en statisk sajt utan formatlåsning och kan servas var som helst. Funktionell passform 4/5 Gäller: Playbook-filen samlar AsciiDoc-innehåll från flera git-repository till en versionerad sajt med komponent-/versionsväljare — exakt det angivna docs-as-code-fallet enligt antora.org och docs.antora.org. Kända lucker: inga ändringar i webbläsaren och ingen serversidessökning i grunden, men de träffar inte kärnbehovet i användningsfallet. Dataflytt och interoperabilitet 4/5 Gäller: Innehållet lagras i AsciiDoc-filer i git (öppna format) och utdata är en komplett statisk sajt som kan publiceras och servas var som helst enligt antora.org. Inget särskilt API för dataförflyttning finns, men för en generator är in- och utdatans portabilitet dokumenterad och täckande; vissa dynamiska funktioner (sök på serversidan) ingår inte. Mognad och trygghet 4/5 Gäller: Aktivt sedan 2018 (npm-registryts historik för @antora/cli), regelbundna utgåvor som git-taggar i GitLab-repot och genomarbetad officiell dokumentation på docs.antora.org med tydligt ekosystem kring AsciiDoc. Inga motstridiga källor. Framtidskraft 3/5 Gäller: Modulärt CLI på Node.js som körs i pipelines och kan skriptas vid varje release; de @antora/*-paket som dokumenteras i repots devdocs kan användas programmatiskt. Webhooks, SDK eller agent-/MCP-integration finns inte dokumenterat i postens källor, så nivå 4 nås inte. Drift och införande 4/5 Gäller: Installeras med npm (npm install -g @antora/cli @antora/site-generator), körs som CLI mot en playbook och ger statisk utdata som servas med valfri webbserver — direkt dokumenterat på docs.antora.org. Löpande drift är försumbar: ingen serverkod, uppgradering via ny paketversion. Kostnadsbild 3/5 Gäller: MPL-2.0 utan licenskostnad enligt LICENSE i repot. Kostnadsbilden är därmed tydlig på licenssidan, men driftkostnader (Node-miljö, byggtid i pipeline, förvaring av utdata) får beräknas själv — per regel ger gratis licens 3, inte 4. Svensk användbarhet 1/5 Gäller: Namngiven negativ kontroll: källkodsträden för antora/antora och antora/antora-ui-default (GitLab-API, verifierat 2026-10-27) innehåller inga lokaliserings- eller översättningskataloger, och docs.antora.org serveras med lang="en". Ingen svensk lokalisering, dokumentation eller support är belagd — engelskspråkigt CLI som tekniskt fungerar i Sverige. Kostnad: . Faktakontrollerad 27 oktober 2026 Jämför Antora
Jupyter Interaktiv beräkningsmiljö i notebook-format Project Jupyter är ett paraplyprojekt för interaktiv beräkning: notebook-gränssnitt som Jupyter Notebook och JupyterLab, fleranvändarplattformen JupyterHub och öppna standarder för körbara dokument. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.JavaScriptPythonTypeScript Startår2015APIREST APIMCPBåde klient och server, Officiellt tillägg Betyg 92/100 av 100 Preliminärt Projektdata13 459GitHub-stjärnor56 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2015LicensBSD 3-Clause License (Modified BSD)Öppen källkod (OSI-godkänd licens) · Repot jupyter/notebook anger BSD 3-Clause License (Modified BSD) och jupyterlab/jupyterlab likaså; PyPI klassar båda paketen som 'License :: OSI Approved :: BSD License'. Projektet är alltså OSI-godkänd öppen källkod (BSD-3-Clause). · LicensmodellerÖppen källkodJaPlattformarWindows · macOS · Linux · Webbläsare · containersAPIREST API VerifieratMCPBåde klient och server, Officiellt tilläggExportFinns Notebooks sparas som .ipynb (JSON) och kan exporteras till HTML, PDF, LaTeX, Markdown med flera format med hjälp av nbconvert, ett officiellt Jupyter-projekt. Ej verifieratSpråkGränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 5/5 Gäller: BSD-3-Clause (OSI), full kodfrihet och öppet notebook-format — inga låsningar. Funktionell passform 5/5 Gäller: Interaktiv beräkning och notebooks är exakt Jupyter kärna; täcker användningsfallet utan luckor. Dataflytt och interoperabilitet 5/5 Gäller: .ipynb är ett öppet JSON-format, nbconvert exporterar till många format och kernel-protokollet är öppet — fullt portabel. Mognad och trygghet 5/5 Gäller: Sedan 2014, industristandard inom data science, mycket stort ekosystem. Framtidskraft 4/5 Gäller: Kernel-protokoll, REST-API och nbconvert möjliggör automation. Drift och införande 4/5 Gäller: Lätt att installera lokalt; serverdelning (JupyterHub) är väldokumenterad och hanterbar. Kostnadsbild 5/5 Gäller: Fri BSD-licens utan avgifter; transparent totalkostnad. Svensk användbarhet 1/5 Gäller: Engelskt gränssnitt/dokumentation; ingen svensk lokalisering belagd — tekniskt användbart i Sverige. Kostnad: . Faktakontrollerad 1 november 2026 Jämför Jupyter
Hoppscotch Hoppscotch är en lättviktig, öppen miljö för API-utveckling mot REST, GraphQL och WebSocket, med samlingar, miljöer och tester i webbläsaren eller som självhostad tjänst. Öppen källkod – OSI-godkänd öppen källkod. Läs om licensmodeller.TypeScript Startår2019APIAnnan · AnnanMCPMCP-server, Officiellt tillägg Betyg 70/100 av 100 Preliminärt Projektdata80 745GitHub-stjärnor37 commits · 13 veckor Visa alla fakta och bedömningarVisa alla fakta Startår2019LicensAGPL-3.0Öppen källkod (OSI-godkänd licens) · Licens enligt kandidatresearchen. · LicensmodellerÖppen källkodJaPlattformarLinux · Windows · macOS · WebbläsareAPIAnnan · Annan VerifieratMCPMCP-server, Officiellt tilläggExportEj verifierat Ej verifieratSpråkGränssnitt: Delvis svenska · Dokumentation: Engelska · Support: Engelska Öppenhet och kontroll 4/5 Gäller: AGPL-3.0 med fri självhosting av backend och webbapp, men AGPL-villkoren styr vidareanvändning av modifierad kod. Funktionell passform 4/5 Gäller: Täcker API-utvecklingsfallet brett (REST/GraphQL/WebSocket, samlingar, miljöer, tester, kodgenerering) med teamfunktioner i self-hosted backend. Dataflytt och interoperabilitet 2/5 Gäller: Ingen publikt dokumenterad REST-API för egen appdata; export sker via klientformat och officiell CLI, vilket begränsar programmatisk dataflytt. Mognad och trygghet 4/5 Gäller: Mycket stort community och aktiv utveckling; CLI är publicerad och verifierad. Framtidskraft 4/5 Gäller: MCP-server (@hoppscotch/mcp-server, 53 verktyg, stödjer self-hostad backend) plus CLI ger stark automation — men ingen allmän data-API. Drift och införande 3/5 Gäller: Self-hosting kräver backend-tjänst (HOPPSCOTCH_API_URL) utöver webbappen; hanterbar men fler komponenter än ett skrivbordsverktyg. Kostnadsbild 3/5 Gäller: Självhosting är gratis, men molnversionen och serverberäkning kräver egen kalkyl. Svensk användbarhet 2/5 Gäller: Partiell svensk lokalisering: sv.json i hoppscotch-common täcker 944 av 2 198 strängar (42 procent), och sv.json för sh-admin är tom. Dokumentation och support är engelska. Kostnad: . Faktakontrollerad 21 oktober 2026 Jämför Hoppscotch