home

Products

Developer Endpoint Protection

GitGuardian Developer Endpoint Protection detects intrusion on your developers workstations, finds secrets sitting there before attackers do, and stops them leaking by your developers' agents with AI Hooks.

info

Endpoint Protection n'est disponible que pour les workspaces disposant d'un plan Growth ou Enterprise.

Self-hosted

Les scans de machines avec détection de secrets, les appels d'outils MCP et les sessions complètes d'agents IA nécessitent ClickHouse sur votre instance.

Pourquoi sécuriser vos endpoints est important

Les dépôts, la CI et les outils de collaboration ne voient que les secrets qui quittent l'ordinateur portable. Les clés d'API dans les fichiers .env, les tokens dans l'historique du shell et les identifiants dans les configurations MCP ou d'agents de codage IA restent souvent sur la machine pendant des jours, des semaines ou des mois. Endpoint Protection comble cette lacune avec le même moteur ggshield que de nombreuses équipes utilisent déjà en pre-commit ou en CI, déployé à grande échelle via votre MDM selon une planification (et non un agent continu de type EDR).

En complément de cet inventaire, la protection par honeytoken ajoute la détection d'intrusion au même déploiement. Elle place un identifiant leurre là où les collecteurs d'identifiants cherchent en premier, de sorte que vous êtes alerté dès qu'une de vos machines est compromise.

Où aller ensuite

• Démarrer : essayez Endpoint Protection sur une seule machine
• Concepts clés : capacités, modèle de confidentialité et ce qui est scanné
• Protéger les endpoints avec les Honeytokens : transformez chaque machine en piège pour les collecteurs d'identifiants
• Surveiller la couverture : suivez la couverture du scan et des honeytokens sur l'ensemble du parc
• Remédier aux détections : agissez sur les secrets découverts sur vos endpoints
• Prévenir les fuites avec les AI Hooks : bloquez les secrets dans les prompts et les appels d'outils dans les outils de codage IA
• Déployer Endpoint Protection : déploiement via MDM avec un token de compte de service