Vue d'ensemble de l'intégration des sources
L'Internal Monitoring de GitGuardian protège votre organisation en scannant diverses sources de données où des secrets pourraient être exposés. Des dépôts de code aux plateformes de collaboration, nous vous aidons à découvrir, remédier et prévenir les fuites de secrets dans l'ensemble de votre écosystème numérique.
Pourquoi intégrer plusieurs sources ?
Les organisations modernes stockent et partagent du code sur de nombreuses plateformes et outils. Les secrets peuvent fuiter n'importe où : dans les historiques de commits, les messages de chat, les documents ou les images de conteneurs. Une couverture complète garantit qu'aucune exposition ne passe inaperçue.
Avantages clés :
- Visibilité complète : surveillez l'ensemble de votre surface d'attaque, pas seulement les dépôts git
- Détection précoce : détectez les secrets avant qu'ils n'atteignent les environnements de production
- Gestion unifiée : consultez et gérez tous les incidents depuis un seul dashboard
- Remédiation automatisée : tirez parti de nos workflows pour accélérer la réponse aux incidents
Catégories de sources
Systèmes de gestion de versions (VCS)
Surveillez les dépôts de code où les secrets sont le plus souvent exposés via l'historique des commits et les branches.
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| GitHub | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| GitHub Enterprise | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| GitLab | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| Bitbucket Cloud | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| Bitbucket Server | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| Azure DevOps | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
La couverture inclut :
- Fichiers de code source
- Fichiers de configuration
- Documentation
- Messages de commit et métadonnées
Registres de conteneurs
Scannez les images de conteneurs à la recherche de secrets intégrés dans les couches d'application, les variables d'environnement et les fichiers de configuration.
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| Amazon ECR | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
| Azure Container Registry | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
| Docker Hub | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
| Google Artifact Registry | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
| Harbor | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
| JFrog Container Registry | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
| Red Hat Quay | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
La couverture inclut :
- Code d'application dans les couches de conteneurs
- Variables d'environnement et scripts de démarrage
- Fichiers de configuration et certificats SSL
- Dépendances de paquets et artefacts de build
Registres de paquets
Scannez les artefacts de paquets à la recherche de secrets intégrés dans les paquets logiciels sur plusieurs écosystèmes (npm, Maven, PyPI, NuGet, et plus encore).
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| JFrog Package Registries | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | N/A |
La couverture inclut :
- Paquets npm, Maven, PyPI, NuGet
- Fichiers de configuration au sein des paquets
- Artefacts de build et métadonnées
- Manifestes de paquets et scripts
Messagerie et collaboration
Surveillez les plateformes de communication où des secrets pourraient être accidentellement partagés dans des conversations ou des envois de fichiers.
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| Slack | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ | ✅ |
| Microsoft Teams | ✅ | ⏱️ | ✅ | ✅ | ❌ | ✅ | ✅ |
La couverture inclut :
- Messages de canaux et fils de discussion
- Messages privés (lorsque explicitement autorisé)
- Pièces jointes (intégrations sélectionnées)
- Extraits de code et collages
Documentation
Scannez les bibliothèques de documents à la recherche de secrets dans la documentation technique, les guides de configuration et les fichiers partagés.
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| Confluence Cloud | ✅ | ⏱️ | ✅ | ✅ | ✅ | ❌ | ✅ |
| Confluence Data Center | ✅ | ⏱️ | ✅ | ✅ | ✅ | ❌ | ✅ |
La couverture inclut :
- Documentation technique et wikis
- Documents Office (Word, Excel, PowerPoint)
- Fichiers PDF et présentations
- Fichiers de configuration et modèles
Stockage de fichiers
Scannez le stockage de fichiers et le stockage d'objets à la recherche de secrets dans les documents partagés, les sauvegardes, les exports et les objets stockés.
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| AWS S3 | ✅ | ⏳ | ✅ | ✅ | ❌ | ❌ | ✅ |
| SharePoint Online | ✅ | ⏱️ | ✅ | ✅ | ✅ | ❌ | ✅ |
| OneDrive | ✅ | ⏱️ | ✅ | ✅ | ✅ | ❌ | ✅ |
La couverture inclut :
- Stockage de fichiers et d'objets dans le cloud
- Documents Office (Word, Excel, PowerPoint)
- Sauvegardes, journaux et exports de données
- Fichiers de configuration et artefacts IaC
Ticketing et gestion de projet
Surveillez les outils de suivi de projet où des secrets pourraient apparaître dans les descriptions de tickets, les commentaires ou les pièces jointes.
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| Jira Cloud | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ |
| Jira Data Center | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ |
| ServiceNow | ✅ | ⏱️ | ✅ | ✅ | ❌ | ❌ | ❌ |
La couverture inclut :
- Descriptions et commentaires de tickets
- Documentation de projet
- Pièces jointes de tickets
- Contenu de champs personnalisés
Sources personnalisées
Étendez la surveillance à n'importe quelle source de données avec Bring Your Own Sources
| Source | Scan historique | Temps réel | Périmètre personnalisé | Périmètre d'équipe | Vérification de présence | Visibilité de la source | Pièces jointes |
|---|---|---|---|---|---|---|---|
| Sources personnalisées | Manuel | Manuel | ✅ | ⏳ | ✅ | ✅ | ✅ |
Le ciel est la seule limite ! Avec les sources personnalisées, vous pouvez couvrir :
- Journaux CI/CD et artefacts de build.
- Systèmes hérités et bases de données.
- Serveurs FTP et partages de fichiers.
- N'importe quelle source de données personnalisée via API.
- Etc...
Informations sur les fonctionnalités
Légende
| Symbole | Signification |
|---|---|
| ✅ | Entièrement pris en charge |
| ⏱️ | Scan incrémental (intervalles planifiés) |
| ⏳ | Bientôt disponible |
| ❌ | Non pris en charge |
| N/A | Non applicable pour ce type de source |
Définitions des fonctionnalités
- Scan historique : scanne le contenu existant lors de la première configuration de l'intégration, couvrant la dette historique.
- Temps réel : surveillance basée sur les événements qui détecte instantanément le nouveau contenu dès sa création ou sa modification.
- Incrémental : surveillance planifiée qui recherche du nouveau contenu à intervalles réguliers (généralement toutes les quelques heures).
- Périmètre personnalisé : permet un contrôle granulaire sur les dépôts, canaux ou ressources surveillés.
- Périmètre d'équipe : prend en charge le contrôle d'accès basé sur les équipes pour les incidents.
- Vérification de présence : vérifie si les secrets détectés sont toujours accessibles.
- Visibilité de la source : détermine si la source peut distinguer la visibilité du contenu public et privé.
- Pièces jointes : scanne les fichiers attachés aux messages ou aux tickets.
Sécurité et conformité
Protection des données
- Accès en lecture seule : les intégrations ne modifient jamais vos données sources.
- Rétention minimale : nous stockons uniquement les métadonnées nécessaires à la gestion des incidents.
- Chiffrement : toutes les données sont chiffrées en transit et au repos.
- Conformité régionale : disponible dans plusieurs régions pour répondre aux exigences de résidence des données.
Considérations relatives à la confidentialité
- Consentement explicite : les canaux/dépôts privés nécessitent une autorisation explicite.
- Périmètre configurable : contrôlez exactement ce qui est scanné.
- Conforme RGPD : prise en charge complète des réglementations européennes de protection des données.
- Pistes d'audit : visibilité complète sur les données auxquelles on accède
Démarrer
- Planifiez votre stratégie d'intégration : identifiez d'abord vos sources les plus à risque.
- Commencez par les VCS : les dépôts git contiennent généralement les secrets les plus critiques
- Étendez progressivement : ajoutez les plateformes de collaboration et de documentation
- Configurez les périmètres : personnalisez le contenu à scanner
- Mettez en place les alertes : configurez les notifications pour votre équipe de sécurité
Gérer vos intégrations
Une fois vos intégrations configurées, découvrez comment Surveiller votre périmètre efficacement, y compris l'utilisation du dashboard, les types de scan, le statut des sources et le dépannage.
Support et dépannage
- Prérequis de plan : la plupart des intégrations nécessitent des plans Business ou Enterprise
- Essai disponible : essai gratuit de 30 jours pour la plupart des intégrations
- Canaux de support : disponibles via votre dashboard GitGuardian
- Documentation : guides complets pour chaque intégration
Prêt à renforcer votre posture de sécurité ? Commencez par notre intégration la plus populaire : GitHub.
