Ich mag GitGuardian am liebsten wegen seiner Echtzeit-Erkennung von Geheimnissen (wie API-Schlüsseln und Anmeldeinformationen) in sowohl öffentlichen als auch privaten Repositories, seiner einfachen Integration mit Entwickler-Tools und CI/CD-Pipelines sowie seinem leistungsstarken, intuitiven Dashboard für das Vorfallmanagement. Die Plattform gruppiert und priorisiert Alarme intelligent, minimiert Fehlalarme und ermöglicht eine schnelle, kontextbewusste Behebung. Viele Rezensenten erwähnen auch die breite Sprachunterstützung, die nahtlose Integration mit GitHub und GitLab sowie die automatisierten Behebungs-Workflows als herausragende Merkmale. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl GitGuardian ein großartiges Werkzeug ist, gibt es gelegentlich Fehlalarme, die eine manuelle Überprüfung erfordern. Das Einrichten benutzerdefinierter Richtlinien oder die Integration mit bestimmten On-Premise-Pipelines erfordert ebenfalls etwas mehr Arbeit. Diese kleineren Probleme werden jedoch durch den insgesamt gebotenen Wert der Plattform aufgewogen. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag die Tatsache, dass GitGuardian automatisch alle Geheimnisse oder verdächtigen Dinge im Code überprüft und findet und Entwicklern hilft, sie zu entdecken. Dies mag für einen Nicht-Entwickler gering erscheinen, ist jedoch eine sehr große Sache, da diese Geheimnisse zu erheblichen Datenverlusten, Sicherheitsbedenken und sogar zum Verlust von Geschäftsmöglichkeiten führen können. Bewertung gesammelt von und auf G2.com gehostet.

Könnte etwas leistungsfähiger sein, um alle Geheimnisse zu erkennen, und auch keine Bedrohung darstellen, wenn etwas kein Geheimnis ist, selbst wenn es so aussieht. Beispielsweise sollten Umgebungsvariablen übersprungen werden. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an GitGuardian am besten gefällt, ist die Fähigkeit, meinen Code automatisch auf sensible Informationen wie API-Schlüssel, Passwörter und Zugriffstoken zu scannen. Es ist unglaublich beruhigend zu wissen, dass ich in Echtzeit benachrichtigt werde, wenn versehentlich Geheimnisse in meine Repositories eingepflegt werden.

Die Integration mit GitHub, GitLab und Bitbucket ist nahtlos, was die Einrichtung und Nutzung ohne jeglichen Aufwand erleichtert. Außerdem fügt die Tatsache, dass sowohl öffentliche als auch private Repositories gescannt werden können, eine zusätzliche Sicherheitsebene hinzu, die für jedes ernsthafte Projekt unerlässlich ist.

Ein weiteres herausragendes Merkmal sind die detaillierten Warnungen, die Ihnen alle Informationen geben, die Sie benötigen, um schnell auf Schwachstellen zu reagieren. Es erspart mir den Stress, potenzielle Lecks manuell überprüfen zu müssen, was besonders in größeren Codebasen eine große Belastung wäre.

Insgesamt ist GitGuardian ein fantastisches Werkzeug für jeden, der starke Sicherheitspraktiken aufrechterhalten möchte, während er seinen Entwicklungsprozess reibungslos hält. Sehr zu empfehlen! Bewertung gesammelt von und auf G2.com gehostet.

Obwohl GitGuardian im Allgemeinen ein großartiges Werkzeug ist, gibt es ein paar Dinge, die verbessert werden könnten. Zum einen kann das Alarmsystem manchmal etwas zu empfindlich sein. Ich habe Benachrichtigungen über Dinge erhalten, die sich nicht immer wie hohe Risiken anfühlen, was ein wenig überwältigend sein kann, wenn man an mehreren Projekten gleichzeitig arbeitet.

Ein weiterer Nachteil ist, dass die kostenlose Version zwar nützlich ist, aber ziemlich eingeschränkt. Wenn Sie erweiterte Funktionen wie tiefere Scans, die Überwachung privater Repositories oder detailliertere Berichte benötigen, müssen Sie für die Premium-Version bezahlen. Das könnte für Einzelentwickler oder kleinere Teams mit einem knappen Budget etwas zu viel sein.

Zuletzt können die Fehlalarme manchmal nervig werden, besonders wenn man mit vielen umgebungsspezifischen Variablen oder bestimmten Konfigurationen arbeitet, die GitGuardian als Geheimnisse markiert, obwohl sie es eigentlich nicht sind. Es erfordert ein wenig manuelle Anpassung, um unnötige Warnungen herauszufiltern. Bewertung gesammelt von und auf G2.com gehostet.

Ich weiß nicht, wann ich diesen Dienst aktiviert habe, aber ich war wirklich beeindruckt, wie er eines meiner offengelegten Geheimnisse entdeckt hat. Die Benachrichtigung war eine große Hilfe, da ich fast Angst hatte, etwas preisgegeben zu haben, aber es war ein falscher Schlüssel. Trotzdem beeindruckend, besser, ihn zu bekommen als nicht. Bewertung gesammelt von und auf G2.com gehostet.

Ich kann mich auf dem Handy nicht einloggen, um meinen Fehler zu sehen. Es wäre hilfreich, da ich meinen Laptop nicht immer dabei habe. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag es wirklich, wie GitGuardian automatisch offengelegte Geheimnisse in meinem Code erkennt und sich nahtlos in GitHub integriert. Es spart mir viel Zeit. Bewertung gesammelt von und auf G2.com gehostet.

Manchmal kann es zu Fehlalarmen kommen oder Geheimnisse markieren, die bereits sicher sind, was zusätzliche Überprüfungszeit erfordert. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, wie GitaGuardian nahtlos funktioniert, ohne dass ein mühsamer Einrichtungsprozess erforderlich ist. Bewertung gesammelt von und auf G2.com gehostet.

Ich denke, das Dashboard könnte verbessert werden, um mehr Platz zu haben. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag wirklich, wie die benachrichtigten Vorfälle mit Schlüsseln gehandhabt werden, und die Details zu ihrer Lösung sowie die Dateien, die am Leck beteiligt sind. Bewertung gesammelt von und auf G2.com gehostet.

Anstatt es per E-Mail zu erhalten, möchte ich eine Pipeline einrichten, sodass die E-Mail nur dann durchkommt, wenn etwas schiefgeht. Bewertung gesammelt von und auf G2.com gehostet.

Oh Mann, seit ich GG vor etwa 3 Jahren entdeckt habe, ist es ein MUSS in all meinen Repos geworden. Ich überprüfe immer alles doppelt, aber trotzdem bin ich ein Mensch und kann Fehler machen… Daher ist es immer gut, einen (ja, nennen wir es "Wächter" Lol) Wächter zu haben, der die Tore zu meinen Endpunkten, Buckets usw. sichert. Bewertung gesammelt von und auf G2.com gehostet.

Etwas fehlt, es ist eine mobile App. Bewertung gesammelt von und auf G2.com gehostet.

Die Schritte zur Integration von GitGuardian in Ihre Versionskontrolle wie GitHub sind wirklich einfach, und wir können es auch lokal integrieren, sodass beim Code-Commit, falls Sie irgendwelche Geheimnisse wie API-Schlüssel, IAM-Schlüssel oder PII usw. haben, diese von GitGuardian erkannt werden und es Ihnen nicht erlaubt, den Code zu committen, bis Sie sie entfernen. Dies ist eine sehr hilfreiche Funktion von GitGuardian im Alltag eines Entwicklers oder DevOps-Mitarbeiters. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt hier keine Nachteile zu berichten, es lief bisher gut. Bewertung gesammelt von und auf G2.com gehostet.

Nun, die Tatsache, dass es Ihnen nicht nur Bescheid gibt, sondern auch den spezifischen Ort angibt, hilft sehr, besonders bei einem Codebase, das Frameworks verwendet, da es etwas unübersichtlich werden kann. Seit ich GitGuardian installiert habe, ist mein gesamtes Repository nahtlos damit verbunden. Bewertung gesammelt von und auf G2.com gehostet.

Bisher nicht, aber ich würde vermuten, dass ich nicht weiß, ob es existiert, aber es wäre erstaunlich, es per Klick zu machen und die Schlüssel direkt zu speichern oder zu entfernen. Bewertung gesammelt von und auf G2.com gehostet.