GitGuardian
Détection et prévention des secrets exposés (clés API, tokens, credentials) dans les repos, CI/CD et outils de collaboration
Fiche mise à jour le
Notre avis
Pour qui
PME et equipes de développement qui veulent une protection contre l'exposition de secrets sans coût initial, avec un tier gratuit jusqu'à 25 devs et une entreprise française.
À éviter si
Le nombre de développeurs dépasse 25 sans budget pour un devis Growth : l'absence de tarification publique rend difficile la planification budgétaire, et il faut tester le scope réel (public vs. internal) avant de s'engager.
- Prix
- Freemium
- À partir de
- Starter gratuit (jusqu'à 25 développeurs) ; Growth sur devis ; Enterprise sur devis
- Prise en main
- Débutant
- En français
- Non
- API
- Oui
Présentation
GitGuardian est une plateforme française (fondée à Paris en 2017) spécialisée dans la détection automatique des secrets exposés : clés API, tokens d'authentification, credentials de base de données, certificats et autres identifiants sensibles disséminés dans les repositories Git, les pipelines CI/CD (Jenkins, CircleCI, GitHub Actions), les conteneurs, Slack, Jira et autres outils de collaboration d'équipe. Elle scanne en temps réel, bloque l'exposition avant le push ou le merge en PR. Le plan Starter est gratuit jusqu'à 25 développeurs avec scanning interne illimité (500 détections historiques), 10K appels API/mois et capacité de 1 GB de repos ; Growth et Enterprise ne sont pas tarifés publiquement (devis requis) mais ajoutent public secrets monitoring, remédiation automatisée, AI risk scoring et playbooks d'intégration Slack/Jira/ServiceNow.
GitGuardian ne propose pas d'interface en français pour la plateforme elle-même, mais la documentation publique sera traduite en français au Q2 2026. L'entreprise étant française et basée en Europe, la conformité RGPD et l'hébergement EU sont mis en avant dans tous les plans. Une API REST est documentée pour automatiser la détection et récupérer les findings ; la plateforme s'intègre avec Slack, Jira et outils de collaboration pour les notifications et la création automatique de tickets. Le plan Starter gratuit offre une valeur très solide pour une PME jusqu'à 25 développeurs, mais il faut passer à Growth pour la détection de secrets publics (sur Internet) et les fonctionnalités avancées : le coût réel reste opaque et quote-based.
Alternatives
Dans la même catégorie
D'autres outils cybersécurité du catalogue.
Illumio
Plateforme de microsegmentation Zero Trust pour contenir les violations de sécurité et bloquer les mouvements latéraux
Microsoft Security Copilot
Copilote IA de sécurité intégré à l'écosystème Microsoft 365 pour accélérer la détection et la remédiation
Nullify
Plateforme de sécurité applicative qui détecte, valide et corrige automatiquement les vulnérabilités du code et du cloud avec des pull requests prêtes à fusionner
Orca Security
Plateforme CNAPP agentless pour la sécurité multi-cloud, gestion des postures et protection des charges de travail
Pentera
Tests d'intrusion automatisés et continus pour valider la résistance réelle de vos défenses sans attendre l'audit annuel
Pixee
Plateforme qui trie les alertes des scanners de sécurité du code et génère des correctifs de vulnérabilités prêts à relire dans GitHub ou GitLab
Promptfoo
Outil open source pour tester et évaluer des prompts et des applications LLM, avec un module de red teaming pour détecter les failles de sécurité des agents
SentinelOne Purple AI
Analyste sécurité IA qui investigate les alertes et traque les menaces en autonomie dans votre SOC
Snyk
Sécurité applicative developer-first pour détecter et corriger les vulnérabilités dans le code, les dépendances et les conteneurs
Socket
Protège vos dépendances open source contre les attaques supply chain avant qu'elles n'entrent dans votre code
Tines
Plateforme d'automatisation no-code et d'agents IA pour les équipes sécurité et IT, avec une édition gratuite et des éditions payantes sur devis
Torq
Plateforme SOC pilotée par IA qui trie les alertes, enquête et répond aux menaces, pour les équipes cybersécurité et IT, vendue sur démonstration
Avis des membres
Pas encore d’avis sur GitGuardian. Vous l’utilisez ? Partagez votre retour, il aidera d’autres pros à choisir.
Vous éditez GitGuardian ?
Affichez le badge sur votre site ou votre page presse. Une information est fausse ou datée ? Écrivez-nous, on corrige la fiche.
