Schütze deinen öffentlichen GitHub-Footprint

Sieh sofort, welche deiner eigenen Repositories öffentlich sind - und werde benachrichtigt, sobald ein neues dazukommt, damit nichts unbemerkt nach außen gelangt.

Gib deinen GitHub-Benutzernamen oder deine Organisation ein, um zu prüfen, was gerade öffentlich ist. RepoGuard überwacht es weiter und warnt dich, bevor ein versehentlich öffentliches Repository zum Problem wird.

So funktioniert RepoGuard

Account scannen

Gib einen GitHub-Benutzernamen oder eine Organisation ein. RepoGuard listet sofort jedes öffentliche Repository auf - ohne Login.

Risiko erkennen

Sieh, was sichtbar ist, und erkenne Repositories, die wie aus Versehen veröffentlicht aussehen - markiert anhand riskanter Namen.

Benachrichtigt bleiben

Überwache die Accounts, die dir wichtig sind, und werde benachrichtigt, sobald ein neues öffentliches Repository auftaucht.

Was RepoGuard prüft

Vollständiges öffentliches Inventar

Jedes öffentliche Repository eines Nutzers oder einer Organisation - mit Sternen, Sprachen und Aktivität in einer Ansicht.

Versehentliche Veröffentlichung

Repositories, deren Namen auf Secrets oder interne Tools hindeuten, werden markiert, damit nichts unbemerkt nach außen gelangt.

Kontinuierliches Monitoring

Überwachte Accounts werden regelmäßig erneut geprüft, sodass ein neues öffentliches Repo nie vor dir verborgen bleibt.

Sofort-Benachrichtigungen

Erhalte eine E-Mail, sobald sich die Sichtbarkeit ändert - aus einem stillen Leak wird ein sofortiger Hinweis.

Warum dein öffentlicher Footprint zählt

Die meisten Leaks auf GitHub sind keine Einbrüche - es sind Repositories, die aus Versehen auf öffentlich gestellt wurden. Bots durchsuchen neue public Repos innerhalb von Minuten nach Zugangsdaten, sodass ein einziger Fehler API-Keys, interne Tools oder Kundendaten preisgeben kann. Genau zu wissen, was öffentlich ist, und sofort informiert zu werden, wenn es sich ändert, ist der Unterschied zwischen einem schnellen Fix und einem Vorfall.

Häufige Fragen

Ist RepoGuard kostenlos?

Ja. Der öffentliche Scan ist kostenlos und braucht keinen Login - gib einfach einen GitHub-Benutzernamen oder eine Organisation ein.

Braucht RepoGuard Zugriff auf meine privaten Repositories?

Nein. RepoGuard liest nur öffentliche Daten über die GitHub-API. Es sieht nie private Repositories und verlangt keinen Schreibzugriff.

Kann ich andere Accounts als meinen eigenen überwachen?

Ja. Du kannst jeden GitHub-Nutzer oder jede Organisation beobachten und wirst benachrichtigt, wenn sich der öffentliche Footprint ändert.

Wie oft wird ein Account geprüft?

Überwachte Accounts werden regelmäßig erneut gescannt. Sobald ein neues öffentliches Repository auftaucht, wirst du benachrichtigt.

Was gilt als Exposure?

Jedes öffentlich sichtbare Repository. Open Source soll öffentlich sein - das Risiko ist das Repository, das du nicht veröffentlichen wolltest.