GitHub 作为一个源代码托管平台，将全球的开发者连接在了一起，对个人开发者很友好，但近期，GitHub 的一些事件在开源圈内引发了热议，中立性受到质疑，也引发了大家对于开源的思考。GitHub跟开发者之间的距离，可能会越走越远，后续如何发展得继续观察。
Github
GitHub 代码托管平台（https://github.com/），包含了全世界很多优秀的开源项目，可以从GitHub获取到很多很多优秀的开源项目来进行学习，也可以将自己的项目上传上去与他人分享，现在已被微软收购。GitHub最开始并没有免费的私有仓库，被微软收购之后，个人用户才支持了创建私有仓库，虽然也能支持私有库，但他的主要场景还是集中在开源协作这件事上。
网上代码托管选型的文章不少，不过大多内容有点久远，很多最新的平台没有包括进来，我们把目前市面上比较火的代码托管平台（开源托管平台：Github、Gitee；企业级托管平台：Gitlab、阿里云效Codeup、 腾讯Coding）做了一些比较，比较的维度包括速度、成本、产研工具链完整性、安全、统计报表等，希望可以帮助正在进行代码托管选型的技术同行做决策选型。
本期重点说一下阿里云的代码托管
提到阿里云的代码托管，在以前大家一搜全是阿里云 Code，然而早在 2020 年就已经升级成阿里云 云效Codeup （https://codeup.aliyun.com/?）了，升级为提供覆盖项目管理、代码管理、测试管理、持续集成、制品管理、发布管理的 DevOps 一站式研发管理平台。
听起来挺复杂，简单说就是你在开发过程中需要用到的各种工具都在一个平台上提供给你了，愿意用哪些你自己选。这对于企业来说大大降低了管理难度，以前有一堆账号一堆工具，切来切去自己都混乱了，数据也分散在各个工具里，人也不好管，来个新人教半天讲不明白，现在一个平台一套账号就搞定了。
云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。云效代码管理 Codeup 提供基于 Git 的代码托管服务，主打企业级托管，因此在管控和安全层面做了不少加强，由于在国内，访问速度相比 Github 快不少。
云效Codeup 也提供私有化部署服务，不过目前看价格相比公有云稍贵，适合有预算和需要独立部署的企业。
云效代码管理 Codeup 功能概览
● 基础代码托管：提供企业级代码托管服务，支持企业内部公开（企业内成员可访问）、私有代码库类型；
● 权限管理：数据企业间完全隔离，提供企业、代码组、代码库多级精细化权限管控；
● 代码评审：灵活可配置的代码评审场景支持与合并请求卡点设置；
● 代码检测：开箱即用的代码规范、安全自动化检测；
● 持续集成：无缝连接持续集成流水线，拓展代码检测、构建、部署场景；
● 研发流程：结合需求、测试、构建、部署等产品模块，支持一站式研发流程管控；
● 通知集成：支持通过钉钉、站内信、邮件等方式，通知告警及时触达；
稳定安全的 Git 代码托管
云效Codeup 支持企业级数据隔离，对企业代码资产提供全面安全保障，更多内容参见安全承诺：
● 平台多副本备份，并支持代码数据存储加密，充分保障企业用户的代码安全性及稳定性；
● 离职员工权限自动回收，消除潜在的安全风险；
● 提供 IP 白名单机制用于控制访问人员范围，企业代码资产不受外部非法 IP 访问，保证代码安全；
● 支持代码安全扫描服务，自动检测企业代码数据中的敏感信息与编码漏洞；
● 提供企业级代码安全审计能力，包括事前行为监测、事中通知与事后审计，企业代码管理员能够快速获取代码安全威胁事件，对问题进行有效追溯。
高效的代码评审支持
● 灵活的配置能力，支持轻松定制评审规范
● 内置代码检测服务+持续集成流水线，大幅降低人工审查成本
● 冲突智能检测+WebIDE，合并冲突不再痛苦
企业级研发协作管理
● 研发效能数据洞察
● 规范分支及提交管理
● 一键串联需求/任务/缺陷
● 无缝衔接 CI/CD
一键导入代码仓库
● 支持一键导入GIt、SVN三方代码库，提交历史完整保留，数据迁移不再费力
资费说明
基础功能免费使用，不限人数，不限代码库数，更多说明参见云效 2020 资费。
OpenAPI
查看云效 Codeup 代码平台 OpenAPI ：使用指引。
点击下方链接，即可免费体验云效代码管理 Codeup
https://www.aliyun.com/product/yunxiao/codeup?
