RepoGuard

Proteja sua pegada pública no GitHub

Veja quais de seus próprios repositórios são públicos agora - e receba alertas no momento em que um novo aparecer, para que nada vaze despercebido.

Digite seu nome de usuário ou organização do GitHub para auditar o que está atualmente exposto. O RepoGuard continua monitorando e avisa você antes que um repositório público acidental se torne um problema.

Como o RepoGuard funciona

1

Escaneie uma conta

Digite qualquer nome de usuário ou organização do GitHub. O RepoGuard lista instantaneamente todos os repositórios públicos - sem necessidade de login.

2

Identifique o risco

Veja o que está exposto e identifique repositórios que parecem ter sido publicados por engano, sinalizados por nomes arriscados.

3

Fique alerta

Monitore as contas que você se importa e receba notificações no momento em que um novo repositório público aparecer.

O que o RepoGuard verifica

Inventário público completo

Cada repositório público sob um usuário ou organização, com estrelas, linguagens e atividade - em uma visão clara.

Exposição acidental

Repositórios cujos nomes sugerem segredos ou ferramentas internas são sinalizados, para que nada escape despercebido.

Monitoramento contínuo

Contas monitoradas são rechecadas regularmente, para que um novo repositório público nunca fique oculto para você.

Alertas instantâneos

Receba um e-mail no momento em que a exposição mudar - transformando um vazamento silencioso em um aviso imediato.

Por que sua pegada pública importa

A maioria dos vazamentos no GitHub não são violações - são repositórios definidos como públicos por engano. Bots escaneiam novos repositórios públicos em busca de credenciais em minutos, então um único deslize pode expor chaves de API, ferramentas internas ou dados de clientes. Saber exatamente o que é público e ser informado no instante em que muda é a diferença entre uma correção rápida e um incidente.

Perguntas frequentes

O RepoGuard é gratuito?

Sim. O escaneamento público é gratuito e não precisa de login - basta digitar um nome de usuário ou organização do GitHub.

O RepoGuard precisa de acesso aos meus repositórios privados?

Não. O RepoGuard apenas lê dados públicos através da API do GitHub. Ele nunca vê repositórios privados ou pede acesso de escrita.

Posso monitorar contas além da minha?

Sim. Você pode monitorar qualquer usuário ou organização do GitHub e receber alertas quando a pegada pública deles mudar.

Com que frequência uma conta é verificada?

Contas monitoradas são reescaneadas regularmente. Quando um novo repositório público aparece, você é notificado.

O que conta como exposição?

Qualquer repositório que seja visível publicamente. O código aberto deve ser público - o risco é o repositório que você não pretendia publicar.