J'aime GitGuardian surtout pour sa détection en temps réel des secrets (comme les clés API et les identifiants) dans les dépôts publics et privés, son intégration facile avec les outils de développement et les pipelines CI/CD, et son tableau de bord puissant et intuitif pour la gestion des incidents. La plateforme regroupe et priorise intelligemment les alertes, minimisant les faux positifs et permettant une remédiation rapide et contextuelle. De nombreux critiques mentionnent également son large support linguistique, son intégration transparente avec GitHub et GitLab, et ses workflows de remédiation automatisés comme des caractéristiques remarquables. Avis collecté par et hébergé sur G2.com.

Bien que GitGuardian soit un excellent outil, il y a parfois des faux positifs qui nécessitent une révision manuelle. La mise en place de politiques personnalisées ou l'intégration avec certains pipelines sur site demande également un peu plus de travail. Cependant, ces petits problèmes sont compensés par la valeur globale que la plateforme offre. Avis collecté par et hébergé sur G2.com.

J'aime le fait que GitGuardian vérifie automatiquement et trouve tous les secrets ou éléments suspects dans le code et aide les développeurs à les découvrir. Cela, bien que cela semble peu pour un non-développeur, est une très grande chose car ces secrets peuvent entraîner une perte de données majeure, des problèmes de sécurité et même une perte d'activité. Avis collecté par et hébergé sur G2.com.

Pourrait être un peu plus puissant pour détecter tous les secrets et ne pas poser de menace si quelque chose n'est pas un secret même si cela en a l'air. Par exemple, les variables d'environnement devraient être ignorées. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez GitGuardian, c'est sa capacité à analyser automatiquement mon code à la recherche d'informations sensibles, telles que les clés API, les mots de passe et les jetons d'accès. C'est incroyablement rassurant de savoir que je suis alerté en temps réel si des secrets sont accidentellement commis dans mes dépôts.

L'intégration avec GitHub, GitLab et Bitbucket est transparente, ce qui la rend facile à configurer et à utiliser sans aucun tracas. De plus, le fait qu'il puisse analyser à la fois les dépôts publics et privés ajoute une couche de sécurité supplémentaire, ce qui est essentiel pour tout projet sérieux.

Une autre caractéristique remarquable est ses alertes détaillées qui vous donnent toutes les informations nécessaires pour résoudre rapidement les vulnérabilités. Cela me sauve du stress de vérifier manuellement les fuites potentielles, ce qui serait un énorme casse-tête, surtout dans les bases de code plus importantes.

Dans l'ensemble, GitGuardian est un outil fantastique pour quiconque cherche à maintenir de solides pratiques de sécurité tout en gardant son processus de développement fluide. Je le recommande vivement ! Avis collecté par et hébergé sur G2.com.

Bien que GitGuardian soit généralement un excellent outil, il y a quelques points qui pourraient être améliorés. Pour commencer, le système d'alerte peut parfois être un peu trop sensible. J'ai reçu des notifications concernant des éléments qui ne semblent pas toujours être des risques élevés, ce qui peut être un peu accablant si vous travaillez sur plusieurs projets à la fois.

Un autre inconvénient est que, bien que le niveau gratuit soit utile, il est assez limité. Si vous avez besoin de fonctionnalités plus avancées comme une analyse plus approfondie, la surveillance de dépôts privés ou l'obtention de rapports plus détaillés, vous devez payer pour la version premium. Cela peut être un peu difficile pour les développeurs en solo ou les petites équipes avec un budget serré.

Enfin, parfois les faux positifs peuvent devenir agaçants, surtout si vous travaillez avec beaucoup de variables spécifiques à l'environnement ou certaines configurations que GitGuardian signale comme des secrets alors qu'ils ne le sont vraiment pas. Cela nécessite un peu de réglage manuel pour filtrer les avertissements inutiles. Avis collecté par et hébergé sur G2.com.

Je ne sais pas quand j'ai activé ce service, mais j'ai été vraiment impressionné par la façon dont il a détecté l'un de mes secrets exposés. La notification a été d'une grande aide car j'avais presque eu peur en pensant que j'avais exposé quelque chose, mais c'était une fausse clé. C'est quand même impressionnant, mieux vaut l'avoir que pas du tout. Avis collecté par et hébergé sur G2.com.

Je ne peux pas me connecter sur mobile pour voir mon erreur. Ce serait utile puisque je ne transporte pas mon ordinateur portable tout le temps. Avis collecté par et hébergé sur G2.com.

J'aime vraiment la façon dont GitGuardian détecte automatiquement les secrets exposés dans mon code et s'intègre parfaitement avec GitHub. Cela me fait gagner beaucoup de temps. Avis collecté par et hébergé sur G2.com.

Parfois, cela peut déclencher de faux positifs ou signaler des secrets qui sont déjà sécurisés, ce qui nécessite un temps de révision supplémentaire. Avis collecté par et hébergé sur G2.com.

J'aime la façon dont GitaGuardian fonctionne de manière transparente sans nécessiter de passer par un processus d'installation fastidieux. Avis collecté par et hébergé sur G2.com.

Je pense que le tableau de bord pourrait être amélioré pour avoir plus d'espace. Avis collecté par et hébergé sur G2.com.

J'aime vraiment la façon dont les incidents notifiés avec des clés sont gérés, ainsi que le détail pour les résoudre, en plus des fichiers impliqués dans la fuite. Avis collecté par et hébergé sur G2.com.

Au lieu de le recevoir par e-mail, j'aimerais mettre en place un pipeline pour que l'e-mail ne soit envoyé que lorsque quelque chose ne va pas. Avis collecté par et hébergé sur G2.com.

Oh mec, depuis que j'ai découvert GG il y a environ 3 ans, c'est devenu un INDISPENSABLE sur tous mes dépôts. Je vérifie toujours tout deux fois, mais bon, je suis humain et je peux faire des erreurs… Donc c'est toujours bien d'avoir un (ouais, appelons-le "Gardien" Lol) Gardien qui garde les portes de mes points de terminaison, seaux, etc., en sécurité. Avis collecté par et hébergé sur G2.com.

Il manque quelque chose, c'est une application mobile. Avis collecté par et hébergé sur G2.com.

Les étapes pour intégrer GitGuardian avec votre système de contrôle de version comme GitHub sont vraiment faciles et nous pouvons également l'intégrer localement. Ainsi, au moment de la validation du code, si vous avez des secrets comme des clés API, des clés IAM ou des informations personnelles identifiables (PII), ils sont détectés par GitGuardian et il ne vous permet pas de valider le code tant que vous ne les avez pas supprimés. C'est une fonctionnalité très utile de GitGuardian dans la vie quotidienne de tout développeur ou personne en charge de DevOps. Avis collecté par et hébergé sur G2.com.

Il n'y a pas vraiment d'inconvénients à mentionner ici, cela s'est bien passé jusqu'à présent. Avis collecté par et hébergé sur G2.com.

Eh bien, le fait qu'en plus de vous notifier, il vous indique l'emplacement spécifique aide beaucoup, surtout avec une base de code qui utilise des frameworks, cela devient un peu désordonné. Depuis que j'ai installé GitGuardian, tout mon dépôt y est connecté de manière transparente. Avis collecté par et hébergé sur G2.com.

Aucun jusqu'à présent, mais je suppose que je ne sais pas si cela existe, mais ce serait incroyable de le faire en cliquant et de stocker ou de supprimer les clés directement. Avis collecté par et hébergé sur G2.com.