GitGuardian

Les nouvelles façons de créer des logiciels créent la nécessité de prendre en charge de nouvelles vulnérabilités et de nouveaux workflows de remédiation. Ces besoins sont apparus si brusquement qu’ils ont donné naissance à un marché des outils DevSecOps jeune et très fragmenté. Les solutions sont spécialisées en fonction du type de vulnérabilités traitées : SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security et Infrastructure as Code Security. Cependant, le marché est fragmenté et les outils ne sont pas bien intégrés dans le flux de travail des développeurs. GitGuardian, fondée en 2017 par Jérémy Thomas et Eric Fourrier, s'est imposée comme le leader de la détection de secrets et se concentre désormais sur la fourniture d'une plateforme holistique de sécurité du code tout en permettant le modèle de responsabilité partagée d'AppSec. L’entreprise a levé à ce jour un investissement total de 56 millions de dollars. Avec plus de 150 000 installations, GitGuardian est l'application de sécurité n°1 sur la Marketplace GitHub. Ses fonctionnalités de niveau entreprise permettent véritablement aux équipes AppSec et de développement de fournir de manière collaborative un code sans secret. Son moteur de détection est basé sur 350 détecteurs capables de détecter les secrets dans les référentiels et conteneurs publics et privés à chaque étape du pipeline CI/CD.