GitGuardian

ما هو GitGuardian؟

GitGuardian منصّة أمن متخصّصة في اكتشاف "الأسرار" (secrets) المسرّبة في الكود — كمفاتيح API وكلمات المرور والرموز — قبل أن يستغلّها المهاجمون. توفّر أمنًا موحّدًا للأسرار وحوكمة "الهويات غير البشرية" (NHI)، ويثق بها أكثر من 600 ألف مطوّر، وهي أعلى تطبيق أمني على GitHub Marketplace.

ماذا يقدّم؟

مراقبة الأسرار الداخلية (عبر الكود وCI/CD وأدوات التعاون)، مراقبة التسريبات العلنية على GitHub العام، حوكمة الهويات غير البشرية، وحماية جهاز المطوّر. يضمّ أكثر من 450 كاشفًا متخصّصًا، ويتحقّق إن كان السرّ المكتشَف ما زال فعّالًا لترتيب الأولويات. يمسح عبر GitHub وGitLab وBitbucket وSlack وJira، مع honeytokens وقواعد إصلاح ومنع تسريب الأسرار في طلبات الدمج.

التسعير

خطة مجانية (ومجانية للمستودعات ضمن مؤسّستك على GitHub). خطة Business بميزات المراقبة المستمرّة والتحقّق من صلاحية الأسرار وتكامل SIEM/SOAR — بتسعير عبر المبيعات (غير معلَن)، وكذلك Enterprise.

ملاحظة صريحة

أداة أمنية قويّة وضرورية لفِرَق التطوير، لكن التسعير المؤسّسي (Business/Enterprise) غير شفّاف ويتطلّب تفاوضًا. والاكتشاف قد ينتج "إيجابيات كاذبة" تحتاج فرزًا، رغم أن التحقّق من صلاحية الأسرار يقلّلها. موجّهة للمطوّرين والفِرَق لا للمستخدم العادي.