GitGuardian Avantages et Inconvénients

The steps to integrate the GitGuardian with your version control like GitHub is really easy and also we can integrate it in local as well so that at the time of code commit if you have any secrets like API Keys, IAM Keys or PII etc.gets detected by GitGuardian and it doesn't allow you to commit the code until you remove it. This is very helpful feature of GitGuardian in day to day life of any developer or devops person. Avis collecté par et hébergé sur G2.com.

There are no cons as such to tell here, it went well so far. Avis collecté par et hébergé sur G2.com.

GitGuardian est excellent pour détecter des informations sensibles, telles que des clés API et des identifiants, en temps réel à travers les dépôts. Il s'intègre parfaitement avec des plateformes comme GitHub et fournit des alertes en temps opportun, ce qui rend la sécurisation des bases de code facile et efficace. Le tableau de bord est intuitif et aide à suivre les vulnérabilités potentielles de manière efficace. Avis collecté par et hébergé sur G2.com.

L'inconvénient principal est que les alertes fréquentes peuvent parfois sembler accablantes, surtout pour les grands projets avec de nombreux contributeurs. Un contrôle plus précis des paramètres d'alerte pourrait aider à réduire le bruit sans compromettre la sécurité. Avis collecté par et hébergé sur G2.com.

Analyse automatisée de mes dépôts github. C'est assez facile à utiliser et à démarrer. Pas de difficulté d'implémentation donc c'est facile à mettre en œuvre. Je n'ai pas essayé de contacter le support client mais j'aime qu'il soit disponible. C'est facile à intégrer car il suffit de se connecter à github pour commencer. Avis collecté par et hébergé sur G2.com.

Le coût semble être assez élevé. Je comprends que c'est pour les entreprises, mais cela m'a aidé à identifier une clé secrète que j'avais laissée pour mon projet universitaire. J'ai tendance à ne pas l'utiliser beaucoup en tant qu'étudiant, mais son coût ne me semble pas justifié, c'est-à-dire une faible fréquence d'utilisation. Avis collecté par et hébergé sur G2.com.

GitGuardian fait un travail fantastique dans ce qu'il est censé faire—détecter les fuites de secrets dans votre code. J'ai été vraiment impressionné par la façon dont il analyse mes dépôts et signale les problèmes de sécurité potentiels. C'est certainement quelque chose qui me rassure en sachant que mon code est surveillé. Avis collecté par et hébergé sur G2.com.

Il n'y a pas d'option pour exclure les dépôts privés des analyses, ce qui me semble un peu excessif. Mes dépôts privés sont juste pour mes propres projets, non partagés avec qui que ce soit, donc je n'ai vraiment pas besoin qu'ils soient analysés. Avis collecté par et hébergé sur G2.com.

Supposons que nous ajoutions accidentellement des informations sensibles, par exemple des clés secrètes/mots de passe, à GitHub/GitLab lors du téléchargement de fichiers. Dans ce cas, GitGuardian envoie un e-mail indiquant les données secrètes potentiellement vulnérables afin que nous puissions les corriger immédiatement. Avis collecté par et hébergé sur G2.com.

Je ne trouve aucun inconvénient à propos de GitGuardian pour le moment. Tout a bien fonctionné pour moi jusqu'à présent. Avis collecté par et hébergé sur G2.com.

As a novice, I stumbled upon GitGuardian and utilized it to protect sensitive data, particularly API keys and credentials, from accidental exposure. The tool continuously scans all repositories, including those that are private, in real time, which has been a source of confidence for me. The application is very user-friendly, and alarm bells are raised instantly when any threat is detected. I also appreciate that it does not interrupt my workflow, but rather enhances it by managing to integrate itself within my Git operations so that I devote more time towards coding rather than worrying about managing secrets. Customer support immediately responds with a valid mail about user having lost their confidential information online. This creates ease of implementation for a new member to the github community understanding what to and what not to disclose online. GitGuardian automatically gets active when a potential confidential information is leaked, making it the best among all other security methods. And no matter how many times does somebody repeat a mistake, GitGuardian always has their back which although makes frequency of use more but in the longer run teaches the end user something new each time. Avis collecté par et hébergé sur G2.com.

GitGuardian has many great functionalities for its users, but one drawback that I found is that some alerts tend to be over sensitive making them pick harmless things that do not require any action. This may be overwhelming especially for the newbie users, who are not yet clear with what a real threat entails. Furthermore, the usability of the software could be enhanced by making alert navigation as well as management easier. Nonetheless, these aspects are only a small fraction compared to the overall functionality commercialized, overall this creates easy environment for learners to protect their data whatsoever reevaluating confidential stuff. Avis collecté par et hébergé sur G2.com.

J'aime la façon dont GitGuardian m'aide à garder nos dépôts sécurisés en scannant les secrets exposés et les informations sensibles. Ses capacités de surveillance avancées garantissent que toute vulnérabilité potentielle est rapidement détectée et traitée. La facilité d'intégration dans nos flux de travail existants en fait un ajout transparent à notre processus de développement. De plus, les alertes en temps réel et les rapports complets me donnent la tranquillité d'esprit en sachant que notre code et nos données sont bien protégés. Dans l'ensemble, GitGuardian est un outil inestimable pour maintenir la sécurité et l'intégrité de nos projets. Avis collecté par et hébergé sur G2.com.

Autant que j'apprécie les fonctionnalités de sécurité de GitGuardian, je trouve l'interface utilisateur un peu difficile à naviguer parfois. Elle pourrait bénéficier d'une simplification pour rendre l'expérience plus intuitive. De plus, il serait utile d'avoir l'option de supprimer des commits directement au sein de la plateforme, plutôt que de devoir recourir à des outils ou commandes externes. Malgré ces petits inconvénients, GitGuardian reste un atout crucial pour protéger nos dépôts. Avis collecté par et hébergé sur G2.com.

It's proactive and helpful. Easy to use. Great app. Avis collecté par et hébergé sur G2.com.

would it be possible for gitguardian to fix my repo, at my request, to remove secrets from my repo (including commit history in which secrets were inadvertently commited)? Avis collecté par et hébergé sur G2.com.

C'est très facile à configurer et à utiliser, il renvoie des résultats informatifs, détaillés et exploitables sur les secrets, nous permet de filtrer facilement les résultats non pertinents, c'est une intégration en deux clics avec GitHub, dispose d'un support assez rapide et d'une alerte rapide. Avis collecté par et hébergé sur G2.com.

Un peu de bricolage est nécessaire pour le configurer afin que vous ne receviez pas de faux positifs, mais une configuration initiale est attendue, donc pas sûr que ce soit même un inconvénient. Avis collecté par et hébergé sur G2.com.

Belle interface utilisateur, facile à utiliser, très rapide pour trouver des secrets dans les dépôts de code, il a fallu moins d'une minute pour recevoir un e-mail après quelques commits dans une nouvelle branche sur laquelle je travaillais la semaine dernière =) Avis collecté par et hébergé sur G2.com.

Ce n'est pas un désaccord, mais j'ai une suggestion : je n'ai pas encore beaucoup étudié gitguardian, mais je pense qu'il pourrait avoir un outil de correction automatique pour cacher les secrets qu'il trouve dans nos dépôts. Avis collecté par et hébergé sur G2.com.