--- title: "PostmanとBrunoを比較：ローカルかつGit Native、チームでの利用にも対応" description: "PostmanはBrunoと同様にローカルかつGit Nativeで利用できます。さらに、モック、監視、共同作業の機能により、同じAPIをチーム、CI、本番環境まで一貫して活用できます。" url: https://www.postman.com/jp/alternatives/postman-vs-bruno/ --- # PostmanとBrunoを比較：ローカルかつGit Native、チームでの利用にも対応 > PostmanはBrunoと同様にローカルかつGit Nativeで利用できます。さらに、モック、監視、共同作業の機能により、同じAPIをチーム、CI、本番環境まで一貫して活用できます。 ## PostmanとBrunoを比較 Brunoは個人での作業に適しています。しかし、APIを扱うのは一人だけではありません。 ローカルファーストのクライアントは、個人での作業に適しています。Brunoもそのために設計されており、リクエストの送信、テストスクリプトの作成、コレクションのローカルファイルとしての保存ができます。ただし、Brunoで共有するにはGitが必要です。QAエンジニア、パートナー、プロダクトマネージャーなど、普段Gitを使わない人がAPIを扱うことになると、リポジトリが障壁になります。 Postmanなら、ローカルかつGit Nativeのワークフローを維持しながら、同じAPIを次に関わるすべての人と共有して作業できます。 --- ## APIを複数人で扱うようになると、Brunoの限界が見えてきます Brunoは、オープンソース、プライバシー重視、ローカルのみで利用できることを強みとしています。ただし、いずれにもBrunoの説明だけでは分からない前提条件があります。 --- ## Postmanはローカルで使いながら、必要なときにはチームやシステムと連携できます。 Postmanはローカルで動作し、Git Nativeで利用でき、手元のマシン上で実行できます。コレクション、API仕様、環境はリポジトリ内のファイルとして管理でき、ブランチの作成、差分の確認、プルリクエストでのレビューが可能です。デスクトップやCLIから直接実行でき、必要に応じてローカルモックも利用できます。そして、これらをチームやシステムと連携すれば、それまでに作成したものをそのまま幅広い用途に活用できます。たとえば、リクエストを送信するために作成したコレクションを、次のような用途にも利用できます。 - **共有ワークスペースでチーム全体が利用できます。 **QA、PM、パートナーもGitを使うことなく、同じAPI仕様、コレクション、ドキュメントをリアルタイムで共同編集できます。 - **スケジュール設定したモニターとして実行できます。**作成済みのテストを継続的に実行し、本番環境で障害が発生した場合は通知を受け取れます。 - **ホスト型モックとして利用できます。**フロントエンド、モバイル、パートナーチームがバックエンドを待たずに並行して開発できます。 - **実行可能なドキュメントとして公開できます。**パートナーやGitを使わない人も、ドキュメントからAPIを実際に試すことができます。 - **カタログに登録できます。**組織全体で、APIの担当者、カバレッジ、稼働状況をひと目で確認できます。 Brunoでは、これらの機能ごとに別のツールを用意して運用するか、利用を諦めることになります。Postmanなら、すでに作成したものをそのまま活用して、これらすべてを実現できます。 --- ## 開発者向け：本番環境で問題が起きる前にAPIを検証 開発からCI、本番環境まで、APIの動作、パフォーマンス、信頼性を継続的に検証するために必要な機能を提供します。 --- ### 複数のプロトコルを1つのワークスペースで利用 _さまざまな種類のAPIを、すべて1つの環境で利用できますか？_ **Postman:** **幅広いプロトコルに対応：**REST、SOAP、gRPC、GraphQL、WebSocket、MQTT、SSE、Socket.IO、MCP、AI/LLMリクエストを1つのクライアントで扱えます。 **幅広い認証方式に対応し、設定も簡単：**Basic認証からOAuth 2.0に加え、Brunoでは対応していないAkamai EdgeGrid、Hawk、ASAPなどのエンタープライズ／エッジ向け認証方式にも対応しています。Guided Authを使えば、パブリックAPIの認証情報を自動で設定できます。 **プロトコルをまたいだ連携：**一連のリクエストを実行する際に、異なるプロトコル間で変数、認証、状態を共有できます。 **Webhookの受信とテスト：**コレクションごとに固有のHTTPS URLを使用して、Stripe、GitHubなどの外部システムからイベントを受信し、テストできます。 **どこからでも利用可能：**同じコレクションをWeb、デスクトップ、IDE、ブラウザから利用できます。 **Bruno:** **主要なプロトコルに対応：**REST、SOAP（WSDLのインポートに対応）、GraphQL、gRPC、WebSocketを標準でサポートしています。 **一般的な認証方式に対応：**Basic認証、Bearerトークン、API Key、Digest認証、OAuth 2.0（ワンクリックでの取得と自動更新）、AWS SigV4、NTLM、WSSEに対応しています。ワンクリックの認証フローには対応していますが、EdgeGrid、Hawk、ASAPなどのエッジ向け認証方式の対応範囲と、パブリックAPIの利用開始を支援するガイド機能には違いがあります。 **Socket.IO、MQTT、MCP、AI/LLMリクエストタイプには非対応：**リアルタイム、IoT、AIエージェントを扱うチームでは、利用できるプロトコルやワークフローが限られます。 **Webhookを受信する機能はありません：**外部からアクセスできるURLが提供されないため、StripeやGitHubのWebhookをテストするには、ngrokやRequestBinなどの別のツールが必要です。 **デスクトップアプリとVS Code拡張機能に対応：**アカウントなしでローカル実行でき、公式のVS Code拡張機能からIDEでも利用できます。ただし、ブラウザベースのWebクライアントは提供されていません。 --- ### Gitネイティブで一貫した実行環境 _作成したAPIやテストを、どの実行環境でも同じ結果になるように実行できますか？_ **Postman:** **共通の実行エンジン：**デスクトップ、CLI、CI、モニターで同じランタイムを使用するため、ローカル環境でテストが成功すれば、CIパイプラインでも同じ結果を期待できます。 **Git Nativeで管理できる成果物：**コレクション、API仕様、環境、モック、FlowsをGitで扱いやすいファイルとして管理でき、変更内容も分かりやすい差分で確認できます。 **再利用可能なテストモジュール：**pm.require('@team/...')を使って、複数のコレクションやチームで共通して使用する検証ロジックを一元管理できます。一度修正すれば、すべての利用先に変更が反映されます。 **すぐに使えるCIインテグレーション：**GitHub Actions、Jenkins、CircleCI向けのステップがあらかじめ用意されており、pre-commitフックにも対応しています。 **Bruno:** **Gitで管理できるプレーンテキストファイル：**コレクションはリポジトリ内の.bruファイルとして保存され、差分の確認、プルリクエスト、ブランチを使ったGitワークフローを利用できます。 **アプリとbru runで実行結果に違いがあります：**ポストレスポンススクリプトのエラーはUIでは表示されず、CLIでは表示されます。そのため、すべての実行環境で同じランタイムの動作が保証されるわけではありません。 **ファイルベースでスクリプトを再利用できますが、モジュールを一元管理するライブラリはありません：**共通の.jsファイルを複数のコレクションからインポートできます。ただし、バージョン管理されたモジュールを一元管理し、修正をすべての利用先に自動で反映するライブラリはありません。 **公式インテグレーションを使ってCLIからCIを実行できます：**公式のGitHub Action、Dockerイメージ、組み込みのHTMLおよびJUnitレポーターを利用できます。一方、ホスト型またはクラウドのCIランナーは提供されていません。 --- ### コントラクトファーストで並行開発 _他のメンバーの作業を待たずに、APIの設計、モック、テストを並行して進められますか？_ **Postman:** **Spec Hub：**Postman内でOpenAPIを作成でき、リアルタイムのLintとインライン検証を利用できます。 **ホスト型モックとローカルモック：**API仕様と連携しており、API仕様の変更に合わせてモックも自動的に更新されます。ローカルでのセットアップは不要です。 **API仕様の変更を関連する成果物に反映：**API仕様を変更すると、その内容がテスト、モック、ドキュメントにも反映されるため、フロントエンドとバックエンドで並行して開発を進められます。 **Bruno:** **有料プランでOpenAPIの編集に対応：**Pro/Ultimateでは、基本的なAPI仕様エディターを利用できます。 **モックサーバーは提供されておらず、ロードマップにも予定はありません：**各チームはバックエンドを待つか、独自のモック環境を構築して維持する必要があります。 **API仕様の同期は一方向で、ベータ版です：**OpenAPI Sync（機能フラグで有効化）では、API仕様の変更をコレクションの構造に再反映することしかできません。変更はテスト、モック、ドキュメントには反映されないため、それぞれの内容にずれが生じる可能性があります。 --- ### AIネイティブのワークフロー _AIを使って作業を増やすのではなく、API開発をより効率よく進められますか？_ **Postman:** **エディター内でAIが作業を支援：**作業中にリクエストやAPI仕様に応じた提案を受けられます。 **AI Engineer：**提案にとどまらず、作業を自律的に実行するエージェントです。API仕様からテストスイートを生成するほか、コードベースをスキャンしてテストスイートを生成し、テストが失敗した場合は根本原因を特定します。こうした作業には、組織全体のコンテキストグラフが活用されます。 **MCPとFlows：**MCPサーバーを生成し、コレクションをClaude、Cursor、VS Codeと連携できます。さらに、繰り返し行うAPI関連の作業をビジュアルキャンバスで構築できます。 **Bruno:** **スクリプトでnpmを制限なく利用可能：**許可リストによる制限がなく、任意のパッケージを任意のバージョンで利用できます。 **AIによる支援、テスト生成、失敗原因の特定には非対応：**アサーションの作成から、失敗が発生した際の原因の追跡まで、すべて手動で行う必要があります。 **MCPクライアントとMCPサーバーはなく、ロードマップにも予定はありません：**AIエージェントを使ったワークフローには対応していません。 --- ### APIを継続的に検証 _本番環境で問題が発生する前に、APIが正しく動作するかを検証できますか？_ **Postman:** **CIでコントラクトテストを実行して変更を検証：**OpenAPIスキーマに基づいてレスポンスを自動検証します。フィールド名が変更された場合はビルドが失敗し、変更内容を明確な差分で確認できます。 **パフォーマンステストと負荷テスト：**仮想ユーザー、ソークテスト、p95/p99の指標に対応しています。レイテンシーだけでなく、負荷がかかった状態でもレスポンスが正しいかをアサーションで検証できます。 **テストを本番環境の監視にも活用：**同じコレクションを本番環境でスケジュール実行し、異常が発生した場合はオンコール担当者に通知できます。 **Bruno:** **個人での機能テストに対応**：インラインJavaScriptでChaiのアサーションを記述し、Bruno CLIを使ってローカルやCIで実行できます。 **スキーマ検証は手動で設定：**ChaiのjsonSchemaアサーションでレスポンスを検証できます（Ajv、drafts 04–2020-12に対応）。ただし、API仕様との連携や自動更新はなく、スキーマを手動で作成・管理する必要があるため、API仕様とテストの内容にずれが生じる可能性があります。 **パフォーマンステストと負荷テストには非対応：**仮想ユーザー、パフォーマンス指標、しきい値を利用する機能はありません。負荷テストにはk6やLocustなどの別のツールを導入し、別途テストスイートを管理する必要があります。 **監視機能はありません：**検証できるのはCIまでです。そのため、たとえば深夜2時に本番環境で不具合が発生しても、その時点では検知されず、翌朝になってユーザーからの問い合わせで判明することがあります。 --- APIに関わる作業は、開発者のワークフローだけでは完結しません。APIがさまざまなチームや環境、本番システムで使われるようになると、組織全体で状況を把握し、ガバナンスを適用しながら、連携して運用する必要があります。 --- ## 組織向け：大規模な環境でもAPIを安定して運用 APIを利用するチームや環境が増えても、組織全体で状況を把握し、ガバナンス、信頼性、管理体制を維持できます。 --- ### APIライフサイクル全体を連携し、不一致を防止 _APIを変更しても、すべてが同期された状態を維持できますか？_ **Postman:** **API仕様とコレクションを双方向で同期：**API仕様とコレクションのどちらからでもAPIを設計でき、一方で行った変更をもう一方にも同期できます。 **モック、ドキュメント、モニターにも変更を反映：**更新されたリクエストやレスポンスが、関連するモック、ドキュメント、モニターにも反映されるため、それぞれの内容を一致した状態に保てます。 **API仕様とコレクションのずれを検出：**API仕様とコレクションの内容が一致しなくなるとPostmanが検出し、変更箇所を表示してレビューできるようにします。これにより、モックやドキュメントなど後続の成果物に影響が及ぶ前に、ずれを確認できます。 **Bruno:** **API仕様からコレクションへの一方向のインポートのみ：**API仕様の変更を再取得してコレクションの構造に反映できますが、コレクションで行った変更をAPI仕様に反映することはできません（ベータ版。機能フラグを有効にすると利用できます）。 **同期されるのはコレクションまで：**コレクションに変更が反映されても、テスト、モック、ドキュメントは更新されません。そのため、後続の成果物との内容にずれが生じ、手動で修正して一致させる必要があります。 **API仕様とのずれを検出する機能には未対応：**API仕様とコレクションの内容が一致しなくなっても通知されないため、後続の成果物で不具合が発生するまで気づかない可能性があります。 --- ### 組織全体のAPIの把握と本番環境の稼働状況 _組織内にあるすべてのAPIとその稼働状況を確認できますか？_ **Postman:** **API Catalog：**Git、APIゲートウェイ、トラフィックからAPIを自動検出し、各APIの担当者、Lintのステータス、テストカバレッジ、本番環境での稼働状況を1か所で確認できます。 **アクティブ監視とパッシブ監視：**複数のリージョンからスケジュール実行するチェックに加え、トラフィックに基づく異常検出をAPI全体に対して行えます。 **API全体でAI Engineerを活用：**AI Engineerは1つのエディター内だけでなく、APIポートフォリオ全体を対象に動作します。 **Bruno:** **確認できる範囲は個々のGitリポジトリに限定：**複数のチームを横断してAPIを一覧で確認することはできません。コレクションを確認するには、それがどのリポジトリにあるかをあらかじめ把握しておく必要があります。 **一元管理されたカタログやポートフォリオの表示はありません：**「現在、どのAPIがテストに合格しているか」を確認するには、各チームに問い合わせて情報を集め、すぐに古くなるスプレッドシートにまとめる必要があります。 **監視機能や実行時の稼働状況を確認する機能はありません：**実行結果を確認できるのは実行した時点のみで、推移を確認したり、異常を検出したりすることはできません。 --- ### 組織全体で標準を確実に適用 _APIが増えても、定めた標準を確実に適用できますか？_ **Postman:** **組織全体で適用できるカスタムルールセット：**Spectralルールを一元的に作成・管理し、エディター上でリアルタイムに適用できます。ルールに適合しない場合はCIで処理をブロックできます。 **適合状況を確認できるスコアカード：**APIポートフォリオ全体でAPIガバナンスへの適合状況の推移を確認できるほか、APIごとの詳細も確認できます。 **変更内容を意味まで含めて記録：**YAMLの差分をそのまま表示するのではなく、「破壊的変更：/paymentsに必須フィールドを追加」のように、APIにどのような変更があったのかを確認できます。 **Bruno:** **ルールエンジンやカスタムルールセットはありません：**Lint機能がなく、組織全体の標準を定義して適用する仕組みもありません。そのため、標準に従うかどうかは各担当者に委ねられます。 **確認できるのはファイルの差分のみ：**変更がAPIにどのような影響を与えるかを意味まで含めて確認する機能はありません。レビュー担当者がYAMLの差分を読み、APIへの影響を判断する必要があります。 --- ### APIの共同作業から提供までを一貫してサポート _チームもAPI利用者も、それぞれの立場でAPIを利用して作業できますか？_ **Postman:** **チームで共同作業できる共有環境：**QA、PM、パートナーもGitツールを使うことなくアクセスでき、リアルタイムでの共同編集やPostman上でのレビューができます。 **管理された方法でAPIを提供・共有：**ブランドに合わせたポータルやインタラクティブなドキュメントを通じて、プライベート、パートナー、パブリックの各ネットワークでAPIを提供できます。 **SDK生成：**API仕様を変更すると、複数のプログラミング言語に対応したクライアントSDKが再生成されます。 **Bruno:** **共同作業はGit経由のみ：**リポジトリを利用するエンジニアは、プルリクエストやブランチを使ったワークフローで共同作業できます。ただし、専用の共有ワークスペースや役割をまたいで共同作業する仕組みはないため、QA、PM、テクニカルライター、パートナーが作業するには、Gitへのアクセスや開発者による対応が必要です。 **ホスティングされたドキュメント、ポータル、SDK生成、APIを提供・共有する仕組みはありません：**APIを共有するには、Gitを介して受け渡す必要があります。 --- ### エンタープライズレベルのセキュリティと監査機能 _エンタープライズで求められるセキュリティを確保し、誰が何を行ったかを追跡できますか？_ **Postman:** **エンタープライズ向けのID管理とRBAC：**SSO、SCIMに対応し、個々のリソースごとにきめ細かくアクセス権を設定できます。 **シークレットの保護とスキャン：**漏洩検出に対応したLocal Vaultに加え、1Password、AWS、Azure、HashiCorpとの統合を利用できます。 **監査とコンプライアンス：**組織全体の監査ログを利用でき、SOC 2、HIPAA、ISO 27001、PCI DSSの認証・適合証明にも対応しています。また、今後の対応を見据えて計画を立てられるロードマップが用意されています。 Postmanのセキュリティとコンプライアンスについて詳しくは[こちら](https://www.postman.com/security/)をご覧ください。 **Bruno:** **UltimateでSSOとSCIMを利用可能：**エンタープライズ向けのID管理に対応しています。ただし、利用するには機能フラグを有効にし、アカウントマネージャーへの問い合わせが必要です。 **アクセス管理と監査はGitを利用：**外部委託先などのアクセス権を取り消す場合は、各リポジトリから個別にアクセス権を削除する必要があります。監査に利用できる記録はGitのコミット履歴のみです。 **シークレットの自動検出や公開されたエンタープライズ向け認証・適合証明はありません：**SOC 2、HIPAA、ISOの認証・適合証明は公開されていません。 --- ## Brunoを選ぶ際に見落としやすいコスト Brunoは低コストで利用でき、ユーザー単位の料金で比較すると実際に割安です。ただし、無料で利用できる基本機能でも、有料のUltimateでも、提供されるのはリクエストクライアントです。APIの運用に必要な機能のうちBrunoがカバーしていない部分については、チームで別途用意し、運用する必要があります。ライセンス料金だけでは見えない、こうした追加の構築・運用コストまで含めて比較することが重要です。 - **待ち時間にもエンジニアの人件費がかかります。**モックサーバーはなく、ロードマップにも予定されていないため、フロントエンド、モバイル、パートナーチームはバックエンドが完成するまで開発を進められません。待機するか、独自のモック環境を構築・運用する必要があり、本来なら並行して進められる開発に、スプリントごとに数週間分の工数がかかります。 - **メンテナンスの負担は積み重なります。**共通のモジュールライブラリがないため、認証や検証のロジックをリクエストごとにコピーすることになります。そのロジックを変更する際には、すべてのコピーを手作業で探して修正しなければなりません。修正から漏れた箇所では気づかないまま不具合が発生する可能性があり、コレクションが増えるほどメンテナンスの負担も蓄積します。その結果、本来なら数分で済む変更に数日かかるようになります。 - **ユーザーからの報告で障害が判明すると、対応コストが大きくなります。**スケジュール監視がないため、夜間にエンドポイントで不具合が発生しても、深夜2時にアラートで検知するのではなく、朝8時にユーザーからの問い合わせで判明することになります。その場合、サポートでのエスカレーションや緊急修正への対応が必要になり、ユーザーからの信頼にも影響します。障害を発見するタイミングとしては、最もコストが大きくなるケースです。 - **チームごとに調整のためのコストがかかります。**APIカタログやポートフォリオ表示がないため、「どのAPIがテスト済みで、現在テストに合格しているのか」といった基本的な情報も1か所では確認できません。各チームに問い合わせ、未回答のチームに確認し、集めた情報をスプレッドシートにまとめる必要があります。完成した時点ですでに情報が古くなっている可能性もあり、APIが増えるほど、こうした手作業も増えていきます。 **ライセンス料金は安くても、その分チームが担う作業のコストは小さくありません。** --- ## Postmanは、50万社以上の企業、4,000万人のユーザー、Fortune 500企業の98%から信頼されています --- ## 業界で高く評価されるPostman 第三者からも高い評価を得ています。G2が2024年にPostmanをNo.1のAPIプラットフォームとして評価した理由をご覧ください。 [レポートを読む](https://www.g2.com/reports/grid-report-for-api-platforms-winter-2024.embed?secure%5Bgated_consumer%5D=f9f1f835-7903-47a3-8974-05efdbdf095c&secure%5Btoken%5D=60230edff61f9b0291585e52c22dbb3c066f725dff74b8df1cca70e5b989b632&tab=grid) --- > モックサーバーによって、開発時の依存関係が解消されました。Postmanでは、APIの開発・テスト・リリースを並列で実行できます。APIの実装完了を待つ必要はありません。 > Postmanで特に気に入っているのは、テストを体系的に実行できるところです。リクエストごとにテストを重複して作る必要はありません。一度作成すれば、あとは自動化できます。 > APIはPayPalの大きな強みであり、世界中で数十億ドル規模の取引を支えています。Postmanを使えば、APIの内容を確認し、実際に呼び出すまでわずか数分です。Postmanなら、こうした一連の操作を非常にスムーズに行えます。 > Postmanは、私たちに必要な柔軟性を提供してくれる包括的なプラットフォームです。各チームが使うさまざまなテクノロジーにも対応しています。 --- ## よくある質問 PostmanとBrunoの比較についてよくある質問をご紹介します。 ### BrunoではなくPostmanを選ぶ理由は何ですか？ Brunoは、個人の開発者がAPIリクエストを送信するためのローカルクライアントとして十分な機能を備えています。Postmanも同じように、ローカルかつGit Nativeで利用できます。違いが明確になるのは、そのAPIをほかの人やシステムも利用するようになったときです。Postmanでは、Gitを使わない人も利用できる共有ワークスペースに加え、ホスト型モック、監視、APIガバナンス、保有するAPIとその稼働状況を把握できるカタログを利用できます。違いは個々の機能ではなく、APIを1台のPCだけで扱う段階から、チームや組織で扱う段階へ進んだときに明確になります。 ### PostmanはBrunoと同じように、ローカルファーストかつGit Nativeですか？ はい。PostmanはローカルファーストかつGit Nativeです。コレクション、API仕様、環境、モックをリポジトリ内のファイルとして管理でき、変更内容を分かりやすい差分で確認できます。ブランチやプルリクエストを使ったワークフローにも対応し、デスクトップでもCLIでも実行できます。Brunoと同じように、開発者が使い慣れたローカルかつGitベースのワークフローを維持しながら、必要なときにはGitを使わない人やシステムとも連携できます。 詳細は、[Postman Native Git](https://learning.postman.com/docs/agent-mode/native-git)をご覧ください。 ### 開発者以外でもPostmanでAPIを利用できますか？ はい。これはBrunoとの大きな違いです。Brunoではリポジトリを介して作業する必要があるため、QAエンジニア、プロダクトマネージャー、テクニカルライター、パートナーがAPIを扱うには、Gitへのアクセスや開発者による対応が必要です。Postmanでは、Gitを使わずに、ロールに応じたアクセス権が設定された共有ワークスペースで、同じAPI仕様、コレクション、ドキュメントを共同編集できます。一方、開発者はこれまでどおり、ローカルかつGitベースのワークフローで作業を続けられます。 ### Postmanはリクエスト単位のAPIクライアントとどう違いますか？ Brunoのようなリクエスト単位のAPIクライアントは、個々のAPIコールを送信したり、一連の処理としてつなげたりすることに重点を置いています。Postmanではそれらに加えて、開発からCI、本番環境までAPIを継続的に検証できます。監視、受信Webhookのテスト、モック、実行時の状態の把握、APIガバナンス、チームでの共同作業にも対応しています。1台のマシンからAPIを呼び出すだけでなく、複数の環境やチームにわたってAPIを検証、監視、運用するようになると、その違いが明確になります。 ### Brunoは本当に無料ですか？ BrunoのMITライセンスのコア機能は、個人の開発者であれば無料で利用できます。一方、チームやエンタープライズでの利用は無料ではありません。Brunoでは、1ユーザーあたり月額6ドルのProと月額11ドルのUltimateが提供されています。また、SSO、SCIM、一括インポート、Git UIなど、組織で必要となる機能は、有料のクローズドソースモジュールとして提供されています。Brunoは2024年後半に買い切りの永久ライセンスを廃止し、サブスクリプション方式に移行しました。つまり、ここでいう「無料」は個人向けのコア機能を指しており、チームでの導入まで無料という意味ではありません。 ### Brunoのすべての機能はオープンソースですか？ Brunoのコア機能はMITライセンスのもとでオープンソースとして提供されています。一方、SSO、SCIM、一括インポート、Git UI、Vaultとの統合、セルフホスト型ライセンスサーバーなどは、有料のクローズドソースモジュールです。そのため、独立したレビューではBrunoの提供形態を「オープンコア」と説明しています。個人の開発者が利用するクライアントはオープンソースですが、組織向けの一部の機能はクローズドソースで提供されています。 ### Brunoは完全にローカルのみで、オフラインでも利用できますか？ Brunoの無料プランは完全にオフラインで利用できます。一方、有料のProとUltimateでは、起動時にBrunoのライセンスサーバー（license.usebruno.com）へ接続してライセンスを確認します。オフラインでは14日間の猶予期間があり、ネットワークから隔離された環境で有料プランを利用するには、セルフホスト型ライセンスサーバーを購入する必要があります。これはデータ収集ではなく、ライセンスを確認するための通信です。ただし、チームで有料プランを利用する場合、「ローカルのみ」という説明にはこうした条件があります。Postmanもローカルファーストで、ローカルでの実行、Git Nativeのファイル、ローカルモックに対応しています。 ### Brunoはローカルで動作するため、より安全ですか？ Brunoのローカルアーキテクチャでは、特定の種類のリスクを回避できます。無料プランではデータがベンダーのクラウドに送信されないため、ネットワークから隔離された環境で作業する場合には大きなメリットがあります。一方、多くの組織では、セキュリティにはアクセスできるユーザーの管理、退職者などのアクセス権の取り消し、誰が何を変更したかを確認できることも含まれます。Brunoのアクセス管理はGitの権限に基づいており、SSOとSCIMは有料のUltimateでのみ利用できます。また、監査に利用できる記録はGitのコミット履歴に限られます。さらに、2025年以降に4件のCVEが報告されており、その中にはCLIを標的とした重大なサプライチェーン攻撃も含まれています。 ### Postmanのクラウドでデータは安全に保護されますか？ はい。データは安全に保護され、ユーザー自身で管理できます。Postmanはローカルファーストで、コレクション、API仕様、環境をGitリポジトリ内で管理できます。また、Local Vaultに保存したシークレットは手元のマシン上に保持され、同期されることはありません。過去にPostmanのパブリックワークスペースでデータが公開された事例は、Postmanのインフラストラクチャが原因ではなく、コレクションが公開設定になっていたことによるものです。現在は、公開されたシークレットをPostmanがスキャンし、漏洩する前に警告します。規制要件への対応が必要なチーム向けに、PostmanはSOC 2 Type II、ISO 27001、BAAを伴うHIPAA、PCI DSSに対応しています。 詳細は、[Postmanセキュリティ](https://www.postman.com/security/)をご覧ください。 ### Brunoはホスト型モックサーバーに対応していますか？ いいえ。Brunoでは、ホスト型モックサーバーや継続的に利用できる共有モック環境は提供されていません。そのため、フロントエンド、モバイル、QA、パートナーチームは、バックエンドの完成を待つか、別途モック環境を構築・運用する必要があります。Postmanでは、API仕様やコレクションと直接連携したホスト型およびローカルのモックサーバーを利用できます。バックエンドが完成する前でも、チームで共有するAPIを使って開発やテストを進められ、API仕様を変更するとモックも更新されます。 詳細は、[Postman Mock Servers](https://learning.postman.com/docs/design-apis/mock-apis/set-up-mock-servers)をご覧ください。 ### Brunoはパフォーマンステストと負荷テストに対応していますか？ いいえ。Brunoではコレクションを繰り返し実行できますが、仮想ユーザー、同時実行数の制御、CIでの合否判定に使用するしきい値を設定できる専用のパフォーマンステストモードはありません。負荷テストが必要な場合は、k6などの別のツールを導入し、そのツールの構文に合わせてテストを書き直す必要があります。Postmanには、既存のコレクションをそのまま利用できるパフォーマンステスト機能が組み込まれています。負荷プロファイルを設定し、p95やp99を測定して、本番環境に変更を反映する前に合否判定のしきい値を適用できます。 詳細は、[Postmanパフォーマンステスト](https://learning.postman.com/docs/collections/performance-testing/performance-test-configuration)をご覧ください。 ### PostmanはAIとMCPのワークフローに対応していますか？ はい。Postmanでは、AIを組み込んだワークフローを利用できます。MCPクライアントとMCPサーバーを標準で搭載し、LLMをテスト、比較できるAIリクエストタイプにも対応しています。また、API仕様やコードベースからテストを生成し、失敗が発生した場合は原因を特定できるエージェントも利用できます。BrunoにはAIやMCPの機能がなく、公開されているロードマップにも追加予定はありません。Postmanでは、REST、GraphQL、gRPC、WebSocket、MQTT、MCPも1か所で扱えます。 詳細は、Postman [Agent Mode](https://learning.postman.com/docs/agent-mode/overview)および[MCP](https://learning.postman.com/docs/postman-ai/mcp-servers/overview)をご覧ください。 ### Brunoはホスト型APIドキュメントや外部ユーザー向けの利用開始支援に対応していますか？ いいえ。Brunoではコレクションをローカルに保存し、ホスト型ドキュメント、開発者ポータル、外部ユーザーがAPIの利用を始めるための仕組みは提供されていません。そのため、パートナーやAPI利用者と共有するには、Gitへのアクセスや担当者による受け渡しが必要です。Postmanでは、実行可能なサンプルや認証のガイドを含むインタラクティブなホスト型ドキュメントを公開できます。さらに、パブリック／プライベートAPIネットワークやブランドに合わせたポータルを利用できるため、開発者、パートナー、外部のAPI利用者は、リポジトリをクローンすることなくAPIを見つけて利用できます。 ### BrunoではAPI仕様の検証ルールを適用し、API仕様と関連する成果物のずれを防げますか？ Brunoでは、有料プランでOpenAPIを編集でき、JSON Schemaを使ったアサーションを手動で設定できます。ただし、リアルタイムのLint、API仕様からコレクションへの継続的な同期、ルールを適用する仕組みはありません。そのため、APIを変更すると、API仕様、テスト、ドキュメントの内容にずれが生じる可能性があります。Postmanでは、双方向同期によってAPI仕様をコレクション、テスト、モック、ドキュメントと連携できます。さらに、エディターとCIでSpectralのAPIガバナンスルールを適用し、内容のずれを検出して、リリース前に確認できます。 ### PostmanはBrunoより高価ではありませんか？ 1ユーザーあたりの料金ではBrunoのほうが安く、個人の開発者には適したツールとなる場合があります。一方、チームで利用する場合は、総コストで比較することが重要です。モック、監視、チームでの共同作業、APIカタログなど、Brunoに含まれていない機能については、別のツールを購入するか、自分たちで構築・運用する必要があります。さらに、バックエンドの完成を待つ時間や、失敗の原因を手作業で追跡するためのエンジニアの工数もかかります。ライセンス料金は安くても、その分チームが担う作業のコストは小さくありません。 ### BrunoのコレクションをPostmanに移行できますか？ はい。最初から作り直す必要はありません。Brunoのコレクションはプレーンテキストファイルで、移行には3つの方法があります。最も簡単なのは、設定不要でPostmanのAIエージェントにBrunoのフォルダーを指定する方法です。また、Postman MCPサーバーを通じてAIアシスタントにリポジトリから直接変換させることもできます。大規模な移行や繰り返し行う移行では、BrunoのパーサーとPostman APIを使ってスクリプトで移行できます。リクエスト、認証、環境、テストは移行でき、{{variable}}の構文も同じです。シークレットの値は空の状態で移行されるため、移行後に入力できます。その後も、すべてをGit Nativeで管理できます。 ### PostmanはユーザーのデータをAIモデルのトレーニングに使用しますか？ いいえ。Postmanは、公開AIモデルのトレーニングに顧客データを使用しません。PostmanのAI機能には、ワークスペースのほかの機能と同じアクセス制御、APIガバナンス、監査の仕組みが適用されます。また、機密性の高い値は同期せず、Local Vaultや外部のVaultに保存できます。エンタープライズ向けの管理機能を使って、チームや環境をまたいだAIの利用を管理できます。 詳細は、[Postmanセキュリティ](https://www.postman.com/security/)をご覧ください。 --- ## ローカルから始めて、ツールを変えずにチームで活用できます PostmanはローカルかつGit Nativeで利用でき、QA、パートナー、CIパイプラインも、リポジトリへのアクセスなしで同じAPIを使って作業できます。これまでの作業をやり直す必要はありません。無料で始められます。