质量与安全
TECH STACK开发技术栈测试、可观测、认证与授权、应用与供应链安全，以及 AI 应用的评测与护栏：回答同一个问题——上线敢不敢。
收录条目
90 条
按用途筛选，同类才可比
先按分类把范围缩到一类：测试、可观测、认证与授权、应用与供应链安全、AI 评测与护栏；同一类里再比形态与许可证。
分类
5 个
按用途分组
适用场景
技术选型
先定位，再比同类
数据日期
2026-10-27
核对到这一天
口径边界
只比同类
跨类不横向比
筛选与排序
显示 90 / 90 条质量与安全对照表
第 1 / 3 页 · 共 90 条| 名称 | 分类 | 形态 | 一句话定位 | 亮点 / 热度 | 许可证 | 详情 |
|---|---|---|---|---|---|---|
| Apache JMeter Apache 软件基金会 · 测试 | 测试 | 负载测试工具 | 图形化配置的性能与负载测试工具 | 界面里配置线程组、采样器与断言就能跑压测，覆盖 HTTP、JDBC、JMS 等协议；… | Apache-2.0 | 查看详情 |
| Atheris Google · 测试 | 测试 | 模糊测试引擎 | 给 Python 代码做覆盖引导模糊测试 | 按覆盖率反馈自动变异输入，能覆盖纯 Python 与部分 C 扩展；测试入口写法接近… | Apache-2.0 | 查看详情 |
| Chromatic Chromatic · 测试 | 测试 | 视觉回归测试服务 | 对组件截图做视觉回归 | 每次提交给组件逐个截图并与基线比对，像素差异直接标出来，评审时能看清改样式影响了哪些… | 商业服务 | 查看详情 |
| Cypress Cypress.io · 测试 | 测试 | 端到端测试框架 | 面向浏览器的端到端测试框架 | 测试代码与页面在同一浏览器上下文里执行，不必跨进程通信；自带时间旅行快照与可交互的调… | MIT | 查看详情 |
| k6 Grafana Labs · 测试 | 测试 | 负载测试工具 | 用脚本描述场景的负载测试工具 | 场景用 JS 或 TS 写，请求、断言与阈值都是代码，能直接进 CI 当门禁；结果可… | AGPL-3.0 | 查看详情 |
| Pact Pact Foundation · 测试 | 测试 | 契约测试框架 | 消费者驱动的接口契约测试框架 | 消费方先写期望并生成契约文件，提供方在流水线里回放验证，两端不必同时起环境就能发现接… | MIT | 查看详情 |
| Playwright 测试 / 可观测性 · 端到端测试 | 测试 | 技术名词 | 真实浏览器自动化与端到端测试工具 | 让测试像用户一样操作真实浏览器。 | — | 查看详情 |
| Pytest 测试 / 可观测性 · Python 测试 | 测试 | 技术名词 | Python 生态主流测试框架 | Python 项目的轻量、可扩展测试基础。 | — | 查看详情 |
| Testcontainers Testcontainers 社区（Docker） · 测试 | 测试 | 集成测试工具库 | 用真实容器跑集成测试的库 | 测试启动时按需拉起 PostgreSQL、Redis 等真实依赖的容器，用完即销毁，… | MIT | 查看详情 |
| Vitest / Jest 测试 / 可观测性 · JavaScript 测试 | 测试 | 技术名词 | JavaScript / TypeScript 单元测试与组件测试工具 | 把小而确定的逻辑交给自动化测试。 | — | 查看详情 |
| AWS CloudTrail Amazon Web Services · 可观测 | 可观测 | 云 API 审计日志服务 | 记录云账号里的每次接口调用 | 把控制台、命令行与 SDK 的每次调用连同身份和来源地址记下来，落进对象存储并可加密… | — | 查看详情 |
| Chaos Mesh CNCF（Chaos Mesh 社区） · 可观测 | 可观测 | Kubernetes 混沌工程平台 | 在集群里注入故障验证韧性 | 用自定义资源描述网络延迟、Pod 故障、磁盘与压力等实验，按时间窗自动注入与恢复；实… | Apache-2.0 | 查看详情 |
| Datadog Datadog, Inc. · 可观测 | 可观测 | SaaS 可观测平台 | 覆盖指标、日志与追踪的托管可观测平台 | 一个 Agent 收齐指标、日志、应用性能追踪与前端监控，仪表盘、告警与关联分析开箱… | 商业许可（Agent 源码为 Apache-2.0） | 查看详情 |
| Grafana Loki Grafana Labs · 可观测 | 可观测 | 日志聚合系统 | 只给标签建索引的轻量日志系统 | 只对标签建索引、日志正文压缩后放对象存储，长期存储成本远低于全文索引方案；查询语言… | AGPL-3.0 | 查看详情 |
| Jaeger CNCF（原 Uber） · 可观测 | 可观测 | 分布式追踪系统 | 开源的分布式链路追踪系统 | 原生接收 OpenTelemetry 数据，采集、存储、查询与界面一体，能按一次请求… | Apache-2.0 | 查看详情 |
| OpenTelemetry 测试 / 可观测性 · 可观测性标准 | 可观测 | 技术名词 | 统一采集日志、指标和分布式链路追踪的标准 | 让一次请求在多个服务之间留下可追踪的脚印。 | — | 查看详情 |
| PostHog 测试 / 可观测性 · 产品分析 | 可观测 | 技术名词 | 产品行为分析与事件埋点平台 | 埋点回答“用户怎么用”，错误追踪回答“哪里坏了”。 | — | 查看详情 |
| Prometheus / Grafana 测试 / 可观测性 · 指标监控 | 可观测 | 技术名词 | 采集、查询和可视化系统运行指标 | Prometheus 采集指标，Grafana 把趋势画出来。 | — | 查看详情 |
| Sentry 测试 / 可观测性 · 错误追踪 | 可观测 | 技术名词 | 前端与后端异常收集和问题定位平台 | 线上报错要能找到用户、版本和具体代码位置。 | — | 查看详情 |
| VictoriaMetrics VictoriaMetrics · 可观测 | 可观测 | 时序数据库 | 高压缩比的 Prometheus 兼容时序库 | 兼容 Prometheus 的抓取配置与 PromQL，写入吞吐高、磁盘占用小，单机… | Apache-2.0 | 查看详情 |
| Wazuh Wazuh, Inc. · 可观测 | 可观测 | 开源 SIEM 与主机防护平台 | 开源 SIEM 加主机入侵检测 | 把主机、容器与云服务日志收上来做规则匹配与关联告警，同时做文件完整性、漏洞与配置检查… | GPL-2.0 / AGPL-3.0（双许可） | 查看详情 |
| ASP.NET Identity 安全 / 鉴权 · .NET 安全 | 认证与授权 | 技术名词 | ASP.NET Core 的用户、角色和登录管理系统 | 管理用户身份，不等于自动设计所有业务权限。 | — | 查看详情 |
| Auth0 Okta（Auth0） · 认证与授权 | 认证与授权 | SaaS 身份平台 | 托管的身份认证与授权平台 | 登录、注册、多因素认证、社交与企业身份联邦、密码重置都按托管服务交付，自定义逻辑用… | 商业许可 | 查看详情 |
| Infisical Infisical, Inc. · 认证与授权 | 认证与授权 | 密钥与凭据管理平台 | 集中管理密钥与访问凭据 | 把各环境密钥集中存放并做版本与权限控制，应用通过身份认证按需取用，不再写进仓库和配置… | MIT（ee/ 除外） | 查看详情 |
| Keycloak Red Hat / CNCF · 认证与授权 | 认证与授权 | 自托管身份认证服务 | 开源的身份与访问管理服务 | 内置 OIDC、OAuth 2.0 与 SAML 2.0，能对接 LDAP 与 AD… | Apache-2.0 | 查看详情 |
| OAuth2 / OIDC / JWT / Session 安全 / 鉴权 · 认证与鉴权 | 认证与授权 | 技术名词 | 确认用户身份并控制资源访问的安全能力 | 认证回答“你是谁”，鉴权回答“你能做什么”。 | — | 查看详情 |
| Open Policy Agent CNCF · 认证与授权 | 认证与授权 | 策略引擎 | 用声明式策略统一做授权决策的引擎 | 授权规则写成 Rego 策略，与应用代码解耦，接口网关、Kubernetes 准入、… | Apache-2.0 | 查看详情 |
| Ory Hydra Ory Corp · 认证与授权 | 认证与授权 | 自托管 OAuth2 / OIDC 服务 | 专注 OAuth2/OIDC 的授权服务器 | 只实现 OAuth 2.0 与 OpenID Connect 协议层，把登录页与同意… | Apache-2.0 | 查看详情 |
| Spring Security 安全 / 鉴权 · 安全框架 | 认证与授权 | 技术名词 | Spring 应用的认证、授权与安全防护框架 | 把身份和权限控制接入 Spring 应用。 | — | 查看详情 |
| 42Crunch 42Crunch · 应用与供应链安全 | 应用与供应链安全 | API 安全审计平台 | 按 OpenAPI 契约审接口安全 | 以 OpenAPI 描述文件为基准，查鉴权、参数校验与数据暴露等契约级问题，还能在网… | 商业服务 | 查看详情 |
数据说明
收录规模90 个条目分 5 类，同类之间才可比
资料口径各项目官方文档与代码仓库以官方文档与仓库为准，只做中文整理
数据日期2026-10-27核对到这一天，官方改动以官方为准
口径边界只比同类跨类场景不同，不可直接比价与打分
常见问题
测试与安全要不要各配一套工具？
两者服务同一条发布流程：测试回答「功能有没有坏」，可观测回答「线上稳不稳」，安全回答「有没有被滥用或攻破」。它们通常接在同一条流水线里——单测与集成测试、依赖与密钥扫描、上线后的冒烟与回归——放在一起看更接近真实落地。
AI 应用的评测和传统测试有什么不同？
传统测试断言确定输出，AI 评测是在数据集上看分布（准确率、召回、拒答率）。所以它需要独立的评测集与判分器，护栏则是运行时的硬拦截，两者都要，不能互相替代。
条目信息取自各项目官方仓库与文档；定位、优势与注意事项为中文归纳，数值不改写，仓库地址、许可证与版本以官方为准。