home
Admin tools
GitGuardian Scout (ggscout)
Collect and monitor vaulted secrets in your production environment and leverage vaulted insights to bootstrap incident remediation!
Vue d'ensemble
GitGuardian Scout (ggscout) est une application en ligne de commande qui crée un inventaire des secrets stockés dans vos Secrets Managers et réconcilie cet inventaire avec les secrets détectés par GitGuardian dans votre infrastructure.
Lorsqu'un secret est divulgué ou exposé, les questions cruciales sont : Ce secret est-il en production ? Où est-il utilisé ? Quelle est l'urgence de la remédiation ? ggscout apporte les réponses en :
- Créant un inventaire complet de vos secrets de production depuis HashiCorp Vault, AWS Secrets Manager et d'autres Secrets Managers
- Classifiant les valeurs collectées avec le Secrets Detection Engine avant le hachage, en utilisant les mêmes 600+ détecteurs que le reste de la plateforme
- Hachant les secrets localement à l'aide de l'algorithme HMSL : les secrets ne quittent jamais votre infrastructure en clair
- Enrichissant les incidents avec des métadonnées (chemins de vault, durées de bail, applications associées) pour améliorer la priorisation
- Identifiant les secrets non stockés en vault et, éventuellement, en les poussant vers votre Secrets Manager pour rationaliser la remédiation
Principaux avantages
- Conception axée sur la sécurité : tous les secrets sont hachés localement avant transmission — aucun secret en clair ne quitte jamais votre infrastructure
- Classification précise : les valeurs collectées sont classifiées avec le Secrets Detection Engine avant le hachage, en utilisant les mêmes 600+ détecteurs que le reste de la plateforme
- Déploiement flexible : exécutez-le en tant que CLI pour les tests, via Docker pour les tâches planifiées, ou sur Kubernetes pour la production
- Intégrations complètes : prend en charge HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, GCP Secret Manager, et plus encore
- Auditable : exécutez-le en mode fetch-only pour auditer exactement quelles données sont collectées et envoyées à GitGuardian
Démarrer
Nouveau sur ggscout ? Commencez par Qu'est-ce que ggscout ? pour comprendre le problème qu'il résout et son fonctionnement. Suivez ensuite le guide Déployer et configurer ggscout pour démarrer avec un test local rapide ou un déploiement en production.
