Me gusta más GitGuardian por su detección en tiempo real de secretos (como claves API y credenciales) tanto en repositorios públicos como privados, su fácil integración con herramientas de desarrollo y pipelines CI/CD, y su potente e intuitivo panel de control para la gestión de incidentes. La plataforma agrupa y prioriza las alertas de manera inteligente, minimizando los falsos positivos y permitiendo una remediación rápida y contextual. Muchos revisores también mencionan su amplio soporte de idiomas, integración perfecta con GitHub y GitLab, y flujos de trabajo de remediación automatizados como características destacadas. Reseña recopilada por y alojada en G2.com.

Aunque GitGuardian es una gran herramienta, hay falsos positivos ocasionales que requieren revisión manual. Configurar políticas personalizadas o integrarse con ciertos pipelines locales también requiere un poco más de trabajo. Sin embargo, estos problemas menores se ven superados por el valor general que proporciona la plataforma. Reseña recopilada por y alojada en G2.com.

Me gusta el hecho de que GitGuardian revise automáticamente y encuentre todos los secretos o cosas sospechosas en el código y ayude a los desarrolladores a descubrirlos. Esto, aunque parece poco para alguien que no es desarrollador, es algo muy importante ya que estos secretos pueden llevar a una gran pérdida de datos, preocupaciones de seguridad e incluso pérdida de negocio. Reseña recopilada por y alojada en G2.com.

Podría ser un poco más potente para detectar todos los secretos y también no representar una amenaza si algo no es un secreto, incluso si lo parece. Por ejemplo, las variables de entorno deberían ser omitidas. Reseña recopilada por y alojada en G2.com.

Lo que más me gusta de GitGuardian es su capacidad para escanear automáticamente mi código en busca de información sensible, como claves de API, contraseñas y tokens de acceso. Es increíblemente reconfortante saber que me alertan en tiempo real si algún secreto se compromete accidentalmente en mis repositorios.

La integración con GitHub, GitLab y Bitbucket es perfecta, lo que facilita su configuración y uso sin complicaciones. Además, el hecho de que pueda escanear tanto repositorios públicos como privados añade una capa extra de seguridad, que es esencial para cualquier proyecto serio.

Otra característica destacada son sus alertas detalladas que te proporcionan toda la información que necesitas para abordar rápidamente cualquier vulnerabilidad. Me ahorra el estrés de tener que verificar manualmente posibles filtraciones, lo cual sería un gran dolor, especialmente en bases de código más grandes.

En general, GitGuardian es una herramienta fantástica para cualquiera que busque mantener prácticas de seguridad sólidas mientras mantiene su proceso de desarrollo fluido. ¡Lo recomiendo altamente! Reseña recopilada por y alojada en G2.com.

Aunque GitGuardian es generalmente una gran herramienta, hay un par de cosas que podrían mejorarse. Para empezar, el sistema de alertas a veces puede ser un poco demasiado sensible. He recibido notificaciones sobre cosas que no siempre parecen ser de alto riesgo, lo cual puede ser un poco abrumador si estás trabajando en múltiples proyectos a la vez.

Otro inconveniente es que, aunque el nivel gratuito es útil, es bastante limitado. Si necesitas funciones más avanzadas como un escaneo más profundo, monitorear repositorios privados o obtener informes más detallados, tienes que pagar por la versión premium. Esto podría ser un poco difícil para desarrolladores individuales o equipos pequeños con un presupuesto ajustado.

Por último, a veces los falsos positivos pueden ser molestos, especialmente si estás trabajando con muchas variables específicas del entorno o ciertas configuraciones que GitGuardian marca como secretos cuando realmente no lo son. Requiere un poco de ajuste manual para filtrar las advertencias innecesarias. Reseña recopilada por y alojada en G2.com.

No sé cuándo habilité este servicio, pero me impresionó mucho cómo detectó uno de mis secretos expuestos. La notificación fue de gran ayuda, ya que casi me asusté pensando que había expuesto algo, pero era una clave falsa. Aún así, impresionante, mejor recibirla que no. Reseña recopilada por y alojada en G2.com.

No puedo iniciar sesión en el móvil para ver mi error. Sería útil ya que no llevo mi portátil todo el tiempo. Reseña recopilada por y alojada en G2.com.

Realmente me gusta cómo GitGuardian detecta automáticamente secretos expuestos en mi código e integra sin problemas con GitHub. Me ahorra mucho tiempo. Reseña recopilada por y alojada en G2.com.

A veces puede desencadenar falsos positivos o marcar secretos que ya son seguros, lo que requiere tiempo adicional de revisión. Reseña recopilada por y alojada en G2.com.

Me gusta cómo GitaGuardian funciona sin problemas sin necesidad de pasar por un tedioso proceso de configuración. Reseña recopilada por y alojada en G2.com.

Creo que el panel podría mejorarse para tener más espacio. Reseña recopilada por y alojada en G2.com.

Realmente me gusta cómo se manejan los incidentes notificados con claves, y el detalle para resolverlos, además de los archivos involucrados en la filtración. Reseña recopilada por y alojada en G2.com.

En lugar de recibirlo por correo electrónico, me gustaría configurar un sistema para que el correo solo llegue cuando algo salga mal. Reseña recopilada por y alojada en G2.com.

Oh hombre, desde que descubrí GG hace como 3 años, se ha convertido en un IMPRESCINDIBLE en todos mis repositorios. Siempre reviso todo dos veces, pero aún así, soy humano y puedo cometer errores... Así que siempre es bueno tener un (sí, llamémoslo "Guardián" jaja) Guardián cuidando las puertas de mis endpoints, buckets, etc., seguros. Reseña recopilada por y alojada en G2.com.

Algo que falta es una aplicación móvil. Reseña recopilada por y alojada en G2.com.

Los pasos para integrar GitGuardian con tu control de versiones como GitHub son realmente fáciles y también podemos integrarlo localmente para que, en el momento de realizar un commit de código, si tienes algún secreto como claves API, claves IAM o PII, etc., sean detectados por GitGuardian y no te permita hacer el commit del código hasta que lo elimines. Esta es una característica muy útil de GitGuardian en el día a día de cualquier desarrollador o persona de devops. Reseña recopilada por y alojada en G2.com.

No hay inconvenientes como tal que mencionar aquí, ha ido bien hasta ahora. Reseña recopilada por y alojada en G2.com.

Bueno, el hecho de que además de notificarte te diga la ubicación específica ayuda mucho, especialmente con una base de código que utiliza frameworks, se vuelve un poco desordenado. Desde que instalé GitGuardian, todo mi repositorio está conectado a él sin problemas. Reseña recopilada por y alojada en G2.com.

Ninguno hasta ahora, pero supongo que no sé si existe, pero sería increíble hacerlo al hacer clic y almacenar o eliminar las claves directamente. Reseña recopilada por y alojada en G2.com.