GitGuardian

GitGuardian est une plateforme française (fondée à Paris en 2017) spécialisée dans la détection automatique des secrets exposés : clés API, tokens d'authentification, credentials de base de données, certificats et autres identifiants sensibles disséminés dans les repositories Git, les pipelines CI/CD (Jenkins, CircleCI, GitHub Actions), les conteneurs, Slack, Jira et autres outils de collaboration d'équipe. Elle scanne en temps réel, bloque l'exposition avant le push ou le merge en PR. Le plan Starter est gratuit jusqu'à 25 développeurs avec scanning interne illimité (500 détections historiques), 10K appels API/mois et capacité de 1 GB de repos ; Growth et Enterprise ne sont pas tarifés publiquement (devis requis) mais ajoutent public secrets monitoring, remédiation automatisée, AI risk scoring et playbooks d'intégration Slack/Jira/ServiceNow.

GitGuardian ne propose pas d'interface en français pour la plateforme elle-même, mais la documentation publique sera traduite en français au Q2 2026. L'entreprise étant française et basée en Europe, la conformité RGPD et l'hébergement EU sont mis en avant dans tous les plans. Une API REST est documentée pour automatiser la détection et récupérer les findings ; la plateforme s'intègre avec Slack, Jira et outils de collaboration pour les notifications et la création automatique de tickets. Le plan Starter gratuit offre une valeur très solide pour une PME jusqu'à 25 développeurs, mais il faut passer à Growth pour la détection de secrets publics (sur Internet) et les fonctionnalités avancées : le coût réel reste opaque et quote-based.