现在公司里做Android应用程序开发，使用的源代码管理、持续集成软件、单元测试和bug跟踪的软件各是什么

源码管理如果是简单开发一般SVN，复杂点的有用git。
持续集成用jenkins。jenkins附带插件能做静态检查、checkstyle等工作。
单元测试一般用开发平台集成的如JUNIT。
Bug系统有用Bugzilla的。

目前有没有DevOps解决方案能保证整个软件包生命周期的安全

有的，比如JFrog的DevOps解决方案，近期JFrog收购了Vdoo之后，他们的产品对于安全性更多了一层保障，能够做到保证软件生命周期的安全。
具体表现在能够使用高级算法适用性扫描进行上下文威胁分析，优先考虑跨多个向量的关键安全漏洞；能够在新漏洞、恶意软件、漏洞利用、后门、供应链风险和其他威胁公开之前自动检测；能够跨多个攻击向量的可行缓解建议切入底线，避免团队在必须筛选数千个可能的漏洞时出现“警觉疲劳”和噪音；能够将安全性扩展到设备/IoT 上的嵌入式软件，以及固件扫描和唯一识别已编译 C/C++ 应用程序组件中的漏洞；能够将发现的任何安全风险与 40 多种（迄今为止）不同的安全标准和法规相匹配等。

python有什么好用的持续集成工具么

推荐winpython，sublime_text编辑器，python格式错误基本杜绝了集成环境都有点卡顿的感觉，notepad没sublime好用

持续集成和部署（CI/CD）工具有哪些

CI/CD工具包括GitLab CI、Jenkins、Bamboo Server、TeamCity、JFrog Pipelines等。比如JFrog Pipelines，就是下一代 DevOps 流水线自动化和编排解决方案，通过提供集中的命令和控制功能，来运用和提升流水线。流水线使云原生应用程序交付更简单，具有用于基于容器版本的高级功能，并支持旧式和现代应用程序，确保一致的体验。Pipelines 可广泛集成各种常见的 CI/CD 工具和其他 DevOps 技术，包括代码存储库、测试工具，以及部署过程。

持续集成的工具都有哪些

目前市场上主流的持续集成工具很多
例如 CruiseControL，hudson ，jenkins，还有apache的Continuum 等开源的持续集成工具,
CruiseControl ：简称 CC ，持续集成工具，主要提供了基于版本管理工具 ( 如 CVS、VSS、SVN) 感知变化或每天定时的持续集成，并提供持续集成报告、 Email 、 Jabber 等等方式通知相关负责人，其要求是需要进行日构建的项目已编写好全自动的项目编译脚本 ( 可基于 Maven 或 Ant) 。由于该工具配置以及部署很麻烦且版本很久没有更新
hudson 但是由于被oracle收购很多以前开源的东西以后很可能被ORACLE私有化
Hudson是Jenkins的前身，是基于Java开发的一种持续集成工具，用于监控程序重复的工作，包括：
1、持续的软件版本发布/测试项目。
2、监控外部调用执行的工作。