Utvecklingsverktyg med öppen källkod

API-klienter, CI/CD, notebooks och kodkvalitet.

8 program i kategorin · Hela katalogen · Filtrera i katalogen

Här samlar vi verktyg som används runt koden: API-klienter, CI/CD, notebooks för analys och verktyg som granskar beroenden och sårbarheter.

Redigerare och IDE:er har en egen kategori. Jämför efter hur verktygen kopplas till repositoryn och vilka krav de ställer på drift och behörigheter.

Antora

Antora är en statisk dokumentationsplattformsgenerator som samlar AsciiDoc-innehåll från ett eller flera git-repository till en komplett, versionerad dokumentationssajt.

Öppen källkodJavaScript
Startår
2018
API
Finns

Betyg

78

Preliminärt

Projektdata

601GitLab-stjärnor
104 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2018
Licens
MPL-2.0Öppen källkod (OSI-godkänd licens) · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Web
API
Finns Verifierat
MCP
Saknas
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: MPL-2.0 enligt LICENSE i det officiella GitLab-repot (verifierad via postens källor 2026-10-27); OSI-godkänd licens med full rätt att läsa, ändra, återdistribuera och drifta själv. Utdatan är en statisk sajt utan formatlåsning och kan servas var som helst.
Funktionell passform Gäller: Playbook-filen samlar AsciiDoc-innehåll från flera git-repository till en versionerad sajt med komponent-/versionsväljare — exakt det angivna docs-as-code-fallet enligt antora.org och docs.antora.org. Kända lucker: inga ändringar i webbläsaren och ingen serversidessökning i grunden, men de träffar inte kärnbehovet i användningsfallet.
Dataflytt och interoperabilitet Gäller: Innehållet lagras i AsciiDoc-filer i git (öppna format) och utdata är en komplett statisk sajt som kan publiceras och servas var som helst enligt antora.org. Inget särskilt API för dataförflyttning finns, men för en generator är in- och utdatans portabilitet dokumenterad och täckande; vissa dynamiska funktioner (sök på serversidan) ingår inte.
Mognad och trygghet Gäller: Aktivt sedan 2018 (npm-registryts historik för @antora/cli), regelbundna utgåvor som git-taggar i GitLab-repot och genomarbetad officiell dokumentation på docs.antora.org med tydligt ekosystem kring AsciiDoc. Inga motstridiga källor.
Framtidskraft Gäller: Modulärt CLI på Node.js som körs i pipelines och kan skriptas vid varje release; de @antora/*-paket som dokumenteras i repots devdocs kan användas programmatiskt. Webhooks, SDK eller agent-/MCP-integration finns inte dokumenterat i postens källor, så nivå 4 nås inte.
Drift och införande Gäller: Installeras med npm (npm install -g @antora/cli @antora/site-generator), körs som CLI mot en playbook och ger statisk utdata som servas med valfri webbserver — direkt dokumenterat på docs.antora.org. Löpande drift är försumbar: ingen serverkod, uppgradering via ny paketversion.
Kostnadsbild Gäller: MPL-2.0 utan licenskostnad enligt LICENSE i repot. Kostnadsbilden är därmed tydlig på licenssidan, men driftkostnader (Node-miljö, byggtid i pipeline, förvaring av utdata) får beräknas själv — per regel ger gratis licens 3, inte 4.
Svensk användbarhet Gäller: Namngiven negativ kontroll: källkodsträden för antora/antora och antora/antora-ui-default (GitLab-API, verifierat 2026-10-27) innehåller inga lokaliserings- eller översättningskataloger, och docs.antora.org serveras med lang="en". Ingen svensk lokalisering, dokumentation eller support är belagd — engelskspråkigt CLI som tekniskt fungerar i Sverige.

Kostnad: .

Faktakontrollerad

Bruno

Bruno är en API-klient som lagrar sina samlingar som vanliga textfiler i projektmappen, så att API-testerna blir en del av kodbasen. För skrivbord och kommandorad.

Öppen källkodJavaScript
Startår
2022
API
Annan
MCP
MCP-server, Officiellt tillägg

Betyg

84

Preliminärt

Projektdata

48 070GitHub-stjärnor
317 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2022
Licens
MITÖppen källkod (OSI-godkänd licens) · Avser det öppna GitHub-projektet. Produktfamiljen innehåller även betalda erbjudanden. · Licensmodeller
Öppen källkod
Ja
Plattformar
Windows · macOS · Linux
API
Annan Verifierat
MCP
MCP-server, Officiellt tillägg
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: MIT (OSI), full kodfrihet, offline-first utan molntvång.
Funktionell passform Gäller: API-klient och testning med öppna, filbaserade samlingar täcker användningsfallet fullt ut.
Dataflytt och interoperabilitet Gäller: Samlingar som öppna filer (Bru/JSON) ger god portabilitet; formatet är dock Bruno-specifikt.
Mognad och trygghet Gäller: Sedan 2022, aktivt, men yngre med mindre ekosystem.
Framtidskraft Gäller: CLI och samlingar-som-kod möjliggör automation; agentintegration sker via CLI:et.
Drift och införande Gäller: Desktop-app + CLI, enkel drift.
Kostnadsbild Gäller: Fri MIT-kärna; molntjänster/enterprise valfria.
Svensk användbarhet Gäller: Engelskt gränssnitt/dokumentation; ingen svensk lokalisering belagd.

Kostnad: .

Faktakontrollerad

Hoppscotch

Hoppscotch är en lättviktig, öppen miljö för API-utveckling mot REST, GraphQL och WebSocket, med samlingar, miljöer och tester i webbläsaren eller som självhostad tjänst.

Öppen källkodTypeScript
Startår
2019
API
Annan · Annan
MCP
MCP-server, Officiellt tillägg

Betyg

70

Preliminärt

Projektdata

80 740GitHub-stjärnor
37 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2019
Licens
AGPL-3.0Öppen källkod (OSI-godkänd licens) · Licens enligt kandidatresearchen. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · Windows · macOS · Webbläsare
API
Annan · Annan Verifierat
MCP
MCP-server, Officiellt tillägg
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Delvis svenska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: AGPL-3.0 med fri självhosting av backend och webbapp, men AGPL-villkoren styr vidareanvändning av modifierad kod.
Funktionell passform Gäller: Täcker API-utvecklingsfallet brett (REST/GraphQL/WebSocket, samlingar, miljöer, tester, kodgenerering) med teamfunktioner i self-hosted backend.
Dataflytt och interoperabilitet Gäller: Ingen publikt dokumenterad REST-API för egen appdata; export sker via klientformat och officiell CLI, vilket begränsar programmatisk dataflytt.
Mognad och trygghet Gäller: Mycket stort community och aktiv utveckling; CLI är publicerad och verifierad.
Framtidskraft Gäller: MCP-server (@hoppscotch/mcp-server, 53 verktyg, stödjer self-hostad backend) plus CLI ger stark automation — men ingen allmän data-API.
Drift och införande Gäller: Self-hosting kräver backend-tjänst (HOPPSCOTCH_API_URL) utöver webbappen; hanterbar men fler komponenter än ett skrivbordsverktyg.
Kostnadsbild Gäller: Självhosting är gratis, men molnversionen och serverberäkning kräver egen kalkyl.
Svensk användbarhet Gäller: Partiell svensk lokalisering: sv.json i hoppscotch-common täcker 944 av 2 198 strängar (42 procent), och sv.json för sh-admin är tom. Dokumentation och support är engelska.

Kostnad: .

Faktakontrollerad

Jupyter

Interaktiv beräkningsmiljö i notebook-format

Project Jupyter är ett paraplyprojekt för interaktiv beräkning: notebook-gränssnitt som Jupyter Notebook och JupyterLab, fleranvändarplattformen JupyterHub och öppna standarder för körbara dokument.

Öppen källkodJavaScriptPythonTypeScript
Startår
2015
API
REST API
MCP
Både klient och server, Officiellt tillägg

Betyg

92

Preliminärt

Projektdata

13 458GitHub-stjärnor
56 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2015
Licens
BSD 3-Clause License (Modified BSD)Öppen källkod (OSI-godkänd licens) · Repot jupyter/notebook anger BSD 3-Clause License (Modified BSD) och jupyterlab/jupyterlab likaså; PyPI klassar båda paketen som 'License :: OSI Approved :: BSD License'. Projektet är alltså OSI-godkänd öppen källkod (BSD-3-Clause). · Licensmodeller
Öppen källkod
Ja
Plattformar
Windows · macOS · Linux · Webbläsare · containers
API
REST API Verifierat
MCP
Både klient och server, Officiellt tillägg
Export
Finns Notebooks sparas som .ipynb (JSON) och kan exporteras till HTML, PDF, LaTeX, Markdown med flera format med hjälp av nbconvert, ett officiellt Jupyter-projekt. Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: BSD-3-Clause (OSI), full kodfrihet och öppet notebook-format — inga låsningar.
Funktionell passform Gäller: Interaktiv beräkning och notebooks är exakt Jupyter kärna; täcker användningsfallet utan luckor.
Dataflytt och interoperabilitet Gäller: .ipynb är ett öppet JSON-format, nbconvert exporterar till många format och kernel-protokollet är öppet — fullt portabel.
Mognad och trygghet Gäller: Sedan 2014, industristandard inom data science, mycket stort ekosystem.
Framtidskraft Gäller: Kernel-protokoll, REST-API och nbconvert möjliggör automation.
Drift och införande Gäller: Lätt att installera lokalt; serverdelning (JupyterHub) är väldokumenterad och hanterbar.
Kostnadsbild Gäller: Fri BSD-licens utan avgifter; transparent totalkostnad.
Svensk användbarhet Gäller: Engelskt gränssnitt/dokumentation; ingen svensk lokalisering belagd — tekniskt användbart i Sverige.

Kostnad: .

Faktakontrollerad

Renovate

Renovate automatiserar beroendeuppdateringar: den hittar era paketfiler, även i monorepos, och öppnar pull requests när dependencies eller lockfiler kan uppdateras — schemalagt, grupperat och med delbara config-presets.

Öppen källkodTypeScript
Startår
2017
MCP
MCP-server, Tredjepart

Betyg

82

Preliminärt

Projektdata

23 008GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2017
Licens
GNU Affero General Public License v3.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots license-fil. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · macOS · Windows
API
Saknas Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: AGPL-3.0 verifierad i repots license-fil; CLI-verktyget kan köras helt självhostat utan funktionslåsning i kärnan.
Funktionell passform Gäller: Täcker automatiserad beroendeuppdatering via PR:er med gruppering och schemaläggning samt brett stöd för paketregister och forges; konfiguration kan dock bli omfattande i stora organisationer.
Dataflytt och interoperabilitet Gäller: Arbetar mot standardiserade paketmanifest och forge-API:er; ingen egen databas eller låsta format gör verktyget lätt att flytta mellan plattformar.
Mognad och trygghet Gäller: Aktivt sedan 2016 med mycket omfattande officiell dokumentation och brett ekosystem; underhållsbackad av Mend.
Framtidskraft Gäller: CLI för rätt kategori med stark automation (konfig-as-code, schemaläggning, gruppering); eget HTTP-API saknas men behövs inte för användningsfallet.
Drift och införande Gäller: Körs som Node.js-CLI via cron/CI mot forge-API med token; ingen egen databas, men konfigurationen kan bli omfattande.
Kostnadsbild Gäller: Gratis och självhostad med endast beräkningskostnad; Mend Renovate-app (hostad) är ett betalt alternativ med tydlig rollfördelning.
Svensk användbarhet Gäller: Ingen svensk dokumentation eller svensk support belagd; engelskspråkigt utvecklarverktyg.

Kostnad: .

Faktakontrollerad

SonarQube

Kodkvalitet och säkerhetsgranskning

Kodgranskning med kvalitetsgrindar för buggar, sårbarheter och kodlukter.

Öppen kärnaJava
Startår
2007
API
REST API
MCP
MCP-server, Officiellt tillägg

Betyg

74

Praktiskt granskad

Projektdata

11 146GitHub-stjärnor
851 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2007
Licens
GNU Lesser General Public License v3 (analysmotorerna under Sonar Source-Available License 1.0)Öppen kärna med kommersiella delar · SonarQube Community Build och källkoden utan analysmotorer ligger under LGPL-3.0 enligt leverantörens licenssida. Sedan 29 november 2024 släpps binärerna fortfarande under LGPL-3.0, men de medföljande analysmotorerna – själva granskningslogiken för varje språk – lyder under Sonar Source-Available License 1.0 (SSALv1), som inte är en OSI-licens. Kärnan är alltså öppen medan en väsentlig del av produkten är källtillgänglig men inte fri, och de kommersiella utgåvorna Developer, Enterprise och Data Center är slutna. Därför är licensmodellen open-core, inte ren OSI. · Licensmodeller
Öppen källkod
Delvis
Plattformar
Linux
API
REST API Uppgivet
MCP
MCP-server, Officiellt tillägg
Export
Finns Ärenden, mätvärden, regler och grindar går att läsa ut via webb-API:t, och kvalitetsprofiler kan säkerhetskopieras och återläsas som XML. Själva projektkonfigurationen flyttas enklast genom att analysera om koden i den nya installationen; någon fullständig export av hela serverns historik finns inte i den fria utgåvan. Uppgivet
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Community Build och källkoden utan analysmotorer ligger under LGPL-3.0, så servern, webbgränssnittet, API:t och datamodellen är fria att läsa, ändra och köra själv. Men sedan 29 november 2024 släpps de medföljande analysmotorerna – själva granskningslogiken för varje språk – under Sonar Source-Available License 1.0, som inte är en OSI-licens, och de betalda utgåvorna är slutna. Kärnan är öppen och fullt körbar, men en väsentlig del av produkten är källtillgänglig utan att vara fri. Det motsvarar open-core med tydligt öppen kärna och låsta delar, alltså tre och inte fem.
Funktionell passform Gäller: I labbet analyserades två kodbaser med samma scanner: en välhållen Node-tjänst på 189 rader med tester och en gammal integrationstjänst på 121 rader. Portalen passerade grinden med betyg A i både tillförlitlighet och säkerhet och 82 procents täckning inläst ur en lcov-fil; integrationstjänsten fälldes på betyg C och D med sex fynd – bland dem eval, ett hårdkodat lösenord och ett villkor som upprepas. Grinden fällde alltså rätt projekt av rätt skäl, och ärendelistan pekade ut fil och rad. Luckan för användningsfallet är att Community Build bara granskar en gren per projekt: en analys med sonar.branch.name avvisades med beskedet att grenanalys kräver Developer-utgåvan eller högre.
Dataflytt och interoperabilitet Gäller: Webb-API:t läste i labbet ut projekt, ärenden med fil och rad, mätvärden per dimension, regelkatalog och grindstatus som JSON, och kvalitetsprofiler kan säkerhetskopieras som XML. Täckning och andra mått tas in i standardformat från bygget (lcov), och en ny installation kan analysera om samma kod och få samma resultat eftersom reglerna följer med servern. Det som inte flyttar är historiken: äldre analyser och ärendestatus hör till installationens databas, och någon fullständig serverexport finns inte i den fria utgåvan.
Mognad och trygghet Gäller: Produkten har funnits sedan 2006–2007, ägs av SonarSource i Genève och har en publicerad utgåvepolicy med LTA-utgåvor, säkerhetsbulletiner och en dokumentationsportal per utgåva. Repot på GitHub är aktivt med push samma dygn som bedömningen, omkring 11 100 stjärnor och ett brett ekosystem av scannrar, CI-integrationer och IDE-tillägg. Källkoden är tillgänglig för granskning, och licensbytet 2024 annonserades öppet i förväg. Det är en förvaltning i den högsta kategorin.
Framtidskraft Gäller: API:t täcker både läsning och konfiguration och användes i labbet för att sätta kvalitetsgrind, läsa ärenden och hämta mått; webhooks meddelar när en analys är klar, och scannern går att köra i vilken CI-kedja som helst. Sedan 2025 finns dessutom en officiell MCP-server i SonarSources egen GitHub-organisation, som låter en kodagent läsa ärenden och grindar för ett projekt. Arkitekturen är modulär med separata analysmotorer per språk. Det som saknas för högsta nivå är dokumenterad praktisk integrationsförmåga utöver API och MCP – plugin-ekosystemet i Community Build är begränsat jämfört med de kommersiella utgåvorna.
Drift och införande Gäller: Servern startade i labbet som container mot en egen PostgreSQL på omkring en minut, med data, extensions och loggar i beständiga volymer. Kraven är tydliga och dokumenterade: en databas, några gigabyte minne och en höjd vm.max_map_count – den sista är lätt att missa och ger en server som startar om i tystnad. Uppgraderingar är envägskörningar som kräver backup av databasen, och äldre utgåvor måste passera en LTA innan de kan hoppa vidare. Sammantaget hanterbar drift för ett team med normal Linux- och databaskompetens.
Kostnadsbild Gäller: Community Build är kostnadsfri, saknar radbegränsning och kräver ingen licensnyckel; kvar är driftkostnaden för en server och en databas. De betalda utgåvorna Developer, Enterprise och Data Center prissätts öppet per instans och år efter antal rader kod, så kostnaden är förutsägbar när den väl behövs. Att gren- och PR-analys ligger bakom betalutgåvan är den verkliga kostnadsdrivaren för ett team som arbetar grenbaserat, och kommersiell support ingår inte i den fria utgåvan – därför fyra och inte fem.
Svensk användbarhet Gäller: Gränssnittet är engelskt: installationen kördes med svensk webbläsarlocale och visade ändå engelska menyer, ärenden och regeltexter, och det finns ingen språkväxlare. Dokumentationen är engelskspråkig och någon svensk support eller svensk översättning kan inte beläggas hos leverantören. Produkten går att använda i Sverige – den hanterar svenska tecken och svenska kodbaser – men någon svensk anpassning finns inte, vilket är den lägsta nivån.

Kostnad: .

Faktakontrollerad

Trivy

Trivy är en öppen säkerhetsscanner som söker sårbarheter, IaC-felkonfigurationer, hemligheter och SBOM i kod, containerbilder, filsystem och Kubernetes-kluster. Den drivs av Aqua Security och licensieras under Apache License version 2.

Öppen källkodGo
Startår
2019
MCP
MCP-server, Officiellt tillägg

Betyg

76

Preliminärt

Projektdata

38 968GitHub-stjärnor
160 commits · 13 veckor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2019
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux · macOS · Windows
API
Saknas Verifierat
MCP
MCP-server, Officiellt tillägg
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 verifierad i repots LICENSE; enskild binär utan låsning eller krav på leverantörstjänst.
Funktionell passform Gäller: Täcker sårbarheter, misconfiguration, hemligheter och SBOM i en binär; storskalig rapportering kräver kompletterande plattform.
Dataflytt och interoperabilitet Gäller: Resultat kan exporteras (t.ex. för pipelines) men inget publikt HTTP-API; integrationsytan är CLI-baserad och exportformaten inte fullständigt belagda.
Mognad och trygghet Gäller: Aktivt utvecklat sedan 2019 av Aqua Security med officiell dokumentation; oberoende bekräftelse av säkerhetsrutiner saknas.
Framtidskraft Gäller: Enskild Go-binär är mycket lätt att automatisera i CI/CD; men inget API, SDK eller MCP — automation via CLI-anrop och utdatafiler.
Drift och införande Gäller: Enskild binär/container utan tunga beroenden gör införandet lätt; sårbarhetsdatabaser behöver regelbundna uppdateringar via internet.
Kostnadsbild Gäller: Kostnadsfri öppen källkod utan licenskostnad; stöd- och rapporteringskostnader kräver egen beräkning.
Svensk användbarhet Gäller: Ingen svensk dokumentation, support eller lokalisering belagd; engelskspråkigt CLI.

Kostnad: .

Faktakontrollerad

Woodpecker CI

Woodpecker CI är en enkel och utbyggbar CI/CD-motor i öppen källkod, där pipelines körs som Docker-containrar steg för steg. Konfigurationen skrivs i YAML och flöden kan bero på varandra.

Öppen källkodGo
Startår
2019
API
REST API
MCP
MCP-server, Tredjepart

Betyg

72

Preliminärt

Projektdata

8 104GitHub-stjärnor
Visa alla fakta och bedömningarVisa alla fakta
Startår
2019
Licens
Apache License 2.0Öppen källkod (OSI-godkänd licens) · Verifierad i repots LICENSE. · Licensmodeller
Öppen källkod
Ja
Plattformar
Linux
API
REST API Verifierat
MCP
MCP-server, Tredjepart
Export
Ej verifierat Ej verifierat
Språk
Gränssnitt: Engelska · Dokumentation: Engelska · Support: Engelska
Öppenhet och kontroll Gäller: Apache-2.0 verifierad i repots LICENSE; helt fri självhosting av server och agenter utan licensnycklar eller leverantörsbindning.
Funktionell passform Gäller: Täcker självhostad CI/CD med YAML-pipelines i repositoryn och containersteg; mindre plugin-ekosystem och ingen avancerad artefakt-/releaseservering.
Dataflytt och interoperabilitet Gäller: Officiellt dokumenterat REST-API och YAML-pipelines gör flytt möjlig; fullständig dataexport (byggdata, loggar) är inte belagd.
Mognad och trygghet Gäller: Aktivt community som Drone-fork med officiell dokumentation och API-referens; exakt utgivningshistorik ej verifierad i hämtade källor.
Framtidskraft Gäller: Väldokumenterat REST-API och containerbaserad pipeline-modell ger verklig automation; inget MCP-, SDK- eller webhook-stöd belagt.
Drift och införande Gäller: Server- och agentcontainers är standardiserade men kräver underhåll plus container-runtime och git-värdintegration.
Kostnadsbild Gäller: Kostnadsfri öppen källkod utan licenskostnad; drift- och stödkostnader för egen server kräver egen beräkning.
Svensk användbarhet Gäller: Ingen svensk dokumentation, lokalisering eller support belagd i de kontrollerade källorna.

Kostnad: .

Faktakontrollerad

Till hela programvarukatalogen