RepoGuard

Protégez votre empreinte publique GitHub

Voyez quels de vos dépôts sont publics en ce moment - et soyez alerté dès qu'un nouveau apparaît, pour que rien ne fuite sans être remarqué.

Entrez votre nom d'utilisateur ou organisation GitHub pour auditer ce qui est actuellement exposé. RepoGuard continue de surveiller et vous avertit avant qu'un dépôt public accidentel ne devienne un problème.

Comment fonctionne RepoGuard

1

Scanner un compte

Entrez n'importe quel nom d'utilisateur ou organisation GitHub. RepoGuard liste instantanément chaque dépôt public - aucune connexion requise.

2

Repérer le risque

Voyez ce qui est exposé et attrapez les dépôts qui semblent avoir été publiés par erreur, signalés par des noms risqués.

3

Restez alerté

Surveillez les comptes qui vous intéressent et soyez notifié dès qu'un nouveau dépôt public apparaît.

Ce que vérifie RepoGuard

Inventaire public complet

Chaque dépôt public sous un utilisateur ou une organisation, avec des étoiles, des langages et de l'activité - en une vue claire.

Exposition accidentelle

Les dépôts dont les noms suggèrent des secrets ou des outils internes sont signalés, pour que rien ne s'échappe sans être remarqué.

Surveillance continue

Les comptes surveillés sont vérifiés régulièrement, donc un nouveau dépôt public ne reste jamais caché pour vous.

Alertes instantanées

Recevez un email dès qu'une exposition change - transformant une fuite silencieuse en un avertissement immédiat.

Pourquoi votre empreinte publique est importante

La plupart des fuites sur GitHub ne sont pas des violations - ce sont des dépôts définis sur public par erreur. Les bots scannent les nouveaux dépôts publics pour des identifiants en quelques minutes, donc une seule erreur peut exposer des clés API, des outils internes ou des données clients. Savoir exactement ce qui est public, et être informé dès que cela change, fait la différence entre une correction rapide et un incident.

Questions fréquemment posées

RepoGuard est-il gratuit ?

Oui. Le scan public est gratuit et ne nécessite pas de connexion - il suffit d'entrer un nom d'utilisateur ou une organisation GitHub.

RepoGuard a-t-il besoin d'accès à mes dépôts privés ?

Non. RepoGuard ne lit que les données publiques via l'API GitHub. Il ne voit jamais les dépôts privés ni ne demande d'accès en écriture.

Puis-je surveiller d'autres comptes que le mien ?

Oui. Vous pouvez surveiller n'importe quel utilisateur ou organisation GitHub et être alerté lorsque leur empreinte publique change.

À quelle fréquence un compte est-il vérifié ?

Les comptes surveillés sont re-scannés régulièrement. Lorsqu'un nouveau dépôt public apparaît, vous êtes notifié.

Qu'est-ce qui compte comme exposition ?

Tout dépôt qui est visible publiquement. L'open source est censé être public - le risque est le dépôt que vous n'aviez pas l'intention de publier.