Mi piace di più GitGuardian per la sua rilevazione in tempo reale di segreti (come chiavi API e credenziali) sia nei repository pubblici che privati, la sua facile integrazione con strumenti per sviluppatori e pipeline CI/CD, e il suo potente e intuitivo dashboard per la gestione degli incidenti. La piattaforma raggruppa e dà priorità agli avvisi in modo intelligente, riducendo al minimo i falsi positivi e consentendo una rapida risoluzione consapevole del contesto. Molti recensori menzionano anche il suo ampio supporto linguistico, l'integrazione senza soluzione di continuità con GitHub e GitLab, e i flussi di lavoro di rimedio automatico come caratteristiche eccezionali. Recensione raccolta e ospitata su G2.com.

Sebbene GitGuardian sia un ottimo strumento, ci sono occasionali falsi positivi che richiedono una revisione manuale. Configurare politiche personalizzate o integrarsi con alcune pipeline on-premise richiede anche un po' più di lavoro. Tuttavia, questi piccoli problemi sono superati dal valore complessivo che la piattaforma offre. Recensione raccolta e ospitata su G2.com.

Mi piace il fatto che GitGuardian controlli automaticamente e trovi tutti i segreti o le cose sospette nel codice e aiuti gli sviluppatori a scoprirli. Questo, anche se sembra poco per un non-sviluppatore, è una cosa molto grande poiché questi segreti possono portare a una grande perdita di dati, problemi di sicurezza e persino alla perdita di affari. Recensione raccolta e ospitata su G2.com.

Potrebbe essere un po' più potente per rilevare tutti i segreti e anche non rappresentare una minaccia se qualcosa non è un segreto anche se sembra tale. Ad esempio, le variabili d'ambiente dovrebbero essere ignorate. Recensione raccolta e ospitata su G2.com.

Quello che mi piace di più di GitGuardian è la sua capacità di scansionare automaticamente il mio codice alla ricerca di informazioni sensibili, come chiavi API, password e token di accesso. È incredibilmente rassicurante sapere che vengo avvisato in tempo reale se dei segreti vengono accidentalmente commessi nei miei repository.

L'integrazione con GitHub, GitLab e Bitbucket è senza soluzione di continuità, rendendo facile configurarlo e usarlo senza alcun problema. Inoltre, il fatto che possa scansionare sia i repository pubblici che privati aggiunge un ulteriore livello di sicurezza, essenziale per qualsiasi progetto serio.

Un'altra caratteristica eccezionale sono gli avvisi dettagliati che ti forniscono tutte le informazioni necessarie per affrontare rapidamente eventuali vulnerabilità. Mi risparmia lo stress di controllare manualmente potenziali perdite, che sarebbe un grande fastidio, specialmente in codebase più grandi.

Nel complesso, GitGuardian è uno strumento fantastico per chiunque cerchi di mantenere pratiche di sicurezza solide mantenendo fluido il processo di sviluppo. Lo consiglio vivamente! Recensione raccolta e ospitata su G2.com.

Mentre GitGuardian è generalmente un ottimo strumento, ci sono un paio di cose che potrebbero essere migliorate. Per cominciare, il sistema di allerta a volte può essere un po' troppo sensibile. Ho ricevuto notifiche su cose che non sempre sembrano essere ad alto rischio, il che può essere un po' opprimente se stai lavorando su più progetti contemporaneamente.

Un altro svantaggio è che, sebbene il livello gratuito sia utile, è piuttosto limitato. Se hai bisogno di funzionalità più avanzate come una scansione più approfondita, il monitoraggio di repository privati o report più dettagliati, devi pagare per la versione premium. Questo potrebbe essere un po' difficile per sviluppatori solitari o piccoli team con un budget limitato.

Infine, a volte i falsi positivi possono diventare fastidiosi, specialmente se stai lavorando con molte variabili specifiche dell'ambiente o con certe configurazioni che GitGuardian segnala come segreti quando in realtà non lo sono. Richiede un po' di regolazione manuale per filtrare gli avvisi non necessari. Recensione raccolta e ospitata su G2.com.

to discover the exposed secret keys in codes I pushed on github Recensione raccolta e ospitata su G2.com.

nothing, actually i don't have it yet. so i don't dislike it Recensione raccolta e ospitata su G2.com.

Non so quando ho attivato questo servizio, ma sono rimasto davvero colpito da come abbia rilevato uno dei miei segreti esposti. La notifica è stata di grande aiuto, poiché mi ero quasi spaventato pensando di aver esposto qualcosa, ma era una chiave falsa. Comunque impressionante, meglio riceverla che no. Recensione raccolta e ospitata su G2.com.

Non riesco ad accedere al cellulare per vedere il mio errore. Sarebbe utile dato che non porto sempre il mio laptop con me. Recensione raccolta e ospitata su G2.com.

Mi piace molto come GitGuardian rileva automaticamente i segreti esposti nel mio codice e si integra perfettamente con GitHub. Mi fa risparmiare molto tempo. Recensione raccolta e ospitata su G2.com.

A volte può attivare falsi positivi o segnalare segreti che sono già sicuri, il che richiede tempo extra per la revisione. Recensione raccolta e ospitata su G2.com.

Mi piace come GitaGuardian funzioni senza problemi senza richiedere di passare attraverso un processo di configurazione tedioso. Recensione raccolta e ospitata su G2.com.

Penso che il cruscotto potrebbe essere migliorato per avere più spazio Recensione raccolta e ospitata su G2.com.

Mi piace molto come vengono gestiti gli incidenti notificati con chiavi, e il dettaglio per risolverli, oltre ai file coinvolti nella perdita. Recensione raccolta e ospitata su G2.com.

Invece di riceverlo via email, vorrei impostare un pipeline in modo che l'email arrivi solo quando qualcosa va storto. Recensione raccolta e ospitata su G2.com.

Oh uomo, da quando ho scoperto GG circa 3 anni fa, è diventato un MUST-HAVE in tutti i miei repository. Controllo sempre tutto due volte, ma comunque, sono umano e posso commettere errori... Quindi è sempre bene avere un (sì, chiamiamolo "Guardiano" Lol) Guardiano che protegge i cancelli dei miei endpoint, bucket, ecc., al sicuro. Recensione raccolta e ospitata su G2.com.

Manca qualcosa: un'app mobile Recensione raccolta e ospitata su G2.com.

I passaggi per integrare GitGuardian con il tuo sistema di controllo versione come GitHub sono davvero semplici e possiamo anche integrarlo localmente in modo che, al momento del commit del codice, se hai segreti come chiavi API, chiavi IAM o PII, ecc., vengano rilevati da GitGuardian e non ti permetta di eseguire il commit del codice finché non li rimuovi. Questa è una funzionalità molto utile di GitGuardian nella vita quotidiana di qualsiasi sviluppatore o persona devops. Recensione raccolta e ospitata su G2.com.

Non ci sono svantaggi da segnalare qui, è andato bene finora. Recensione raccolta e ospitata su G2.com.