RepoGuard

Защитите свой публичный след на GitHub

Узнайте, какие из ваших репозиториев являются публичными прямо сейчас, и получайте уведомления в момент появления нового, чтобы ничего не утекло незамеченным.

Введите ваше имя пользователя или организацию на GitHub, чтобы проверить, что в данный момент раскрыто. RepoGuard продолжает следить и предупреждает вас, прежде чем случайный публичный репозиторий станет проблемой.

Как работает RepoGuard

1

Сканируйте аккаунт

Введите любое имя пользователя или организацию на GitHub. RepoGuard мгновенно перечисляет все публичные репозитории - вход не требуется.

2

Обнаружьте риск

Узнайте, что раскрыто, и поймайте репозитории, которые выглядят так, будто были опубликованы по ошибке, отмеченные рискованными именами.

3

Оставайтесь в курсе

Следите за аккаунтами, которые вам важны, и получайте уведомления в момент появления нового публичного репозитория.

Что проверяет RepoGuard

Полный публичный инвентарь

Каждый публичный репозиторий под пользователем или организацией, с звездами, языками и активностью - в одном ясном представлении.

Случайное раскрытие

Репозитории, имена которых намекают на секреты или внутренние инструменты, отмечаются, чтобы ничего не ускользнуло незамеченным.

Непрерывный мониторинг

Следящие аккаунты регулярно проверяются, так что новый публичный репозиторий никогда не останется скрытым от вас.

Мгновенные уведомления

Получайте электронное письмо в момент изменения раскрытия - превращая тихую утечку в немедленное предупреждение.

Почему ваш публичный след важен

Большинство утечек на GitHub не являются нарушениями - это репозитории, случайно установленные как публичные. Боты сканируют новые публичные репозитории на наличие учетных данных в течение нескольких минут, поэтому одна ошибка может раскрыть ключи API, внутренние инструменты или данные клиентов. Знание того, что именно является публичным, и получение уведомления в момент изменения - это разница между быстрой исправлением и инцидентом.

Часто задаваемые вопросы

RepoGuard бесплатен?

Да. Публичное сканирование бесплатно и не требует входа - просто введите имя пользователя или организацию на GitHub.

Нужен ли RepoGuard доступ к моим приватным репозиториям?

Нет. RepoGuard читает только публичные данные через API GitHub. Он никогда не видит приватные репозитории и не запрашивает доступ на запись.

Могу ли я следить за аккаунтами, отличными от моего?

Да. Вы можете следить за любым пользователем или организацией на GitHub и получать уведомления, когда их публичный след изменяется.

Как часто проверяется аккаунт?

Следящие аккаунты регулярно пересканируются. Когда появляется новый публичный репозиторий, вы получаете уведомление.

Что считается раскрытием?

Любой репозиторий, который является публично видимым. Открытый исходный код предназначен для публичного доступа - риск заключается в репозитории, который вы не собирались публиковать.