¿Qué es GitGuardian?
GitGuardian es una plataforma que analiza repositorios de código, CI/CD y otras fuentes en busca de secretos expuestos, como claves de API y credenciales, y ayuda a los equipos a remediarlos. La documentación lista un servicio SaaS (región de EE. UU. o UE) y autoalojamiento, además de una CLI (ggshield), plugins de IDE, una API, un SDK de Python y un servidor MCP.
Para quién es
Equipos de desarrollo y seguridad que quieren encontrar secretos filtrados en repositorios y herramientas relacionadas, desde equipos pequeños con el plan gratuito hasta organizaciones grandes con niveles de venta directa. La página de precios ofrece Endpoint Protection y la gobernanza de identidades no humanas (NHI) como elementos aparte o de niveles superiores para equipos de seguridad.
Pros y contras
Puntos fuertes
- La página de precios lista un plan Starter gratuito ($0, sin tarjeta de crédito) con escaneo en tiempo real ilimitado para hasta 25 desarrolladores.
- La página de precios lista repositorios Git como fuentes en Starter (GitHub, GitLab, Bitbucket, Azure DevOps); Growth añade CI/CD, registros de contenedores y configuraciones de agentes de IA, y Enterprise añade herramientas de colaboración como tickets, mensajería y documentación.
- Growth aparece con notificadores de remediación (Slack, Teams, correo, Jira, ServiceNow), SSO (SAML 2.0), SCIM y alojamiento de datos en EE. UU. o UE a elección.
- La documentación lista funciones de IA: un eliminador de falsos positivos con aprendizaje automático, una puntuación de riesgo de incidentes de 0 a 100 con explicación, enriquecimiento de detecciones genéricas, análisis con agentes de IA de incidentes públicos (beta) y agrupación de incidentes similares. La documentación dice que la lista no es exhaustiva.
- La política de gestión de IA dice que los datos de clientes no se usan para entrenar modelos, que los valores de los secretos se ocultan antes de enviar datos a un LLM y que las solicitudes se procesan en la región de la instancia (UE o EE. UU.). También dice que las llamadas externas a LLM se pueden desactivar en los ajustes de IA o enrutar por la nube del propio cliente.
- Enterprise aparece con despliegue autoalojado, equipos ilimitados, RBAC y detectores personalizados, registro de auditoría de 12 meses y escaneo de repositorios de 60 GB.
Limitaciones
- Starter se limita a 500 detecciones históricas, 10K llamadas de API al mes, escaneo de repositorios de 1 GB, monitoreo de secretos internos y una CLI ggshield y hooks de pre-commit en modo 'Limited' (la página no explica el límite); la puntuación de riesgo con IA y el filtrado de falsos positivos aparecen en Growth.
- Los precios de Teams (Business), Growth y Enterprise no se publican ('Let's Talk', 'Contact sales', 'Custom'); la página no indica si la facturación es anual o mensual, no indica la duración de la prueba y no menciona reembolsos ni cancelación.
- Los puestos se cuentan por desarrollador: el monitoreo interno y NHI Governance cuentan colaboradores activos con un commit en los últimos 90 días, y el monitoreo público cuenta desarrolladores con actividad pública. Endpoint Protection es un complemento aparte con precio por endpoint al año y sin monto listado; el escaneo de herramientas de colaboración y Premium Care son complementos de Enterprise.
- La página de precios tiene inconsistencias: el nivel intermedio se llama Teams (Business) en las tarjetas y Growth en la sección detallada; Teams indica hasta 20 equipos y Growth hasta 10; Enterprise indica llamadas de API ilimitadas mientras las preguntas frecuentes mencionan 1M al mes por defecto para el plan business; Growth indica monitoreo público limitado y Enterprise ilimitado.
- La política de gestión de IA tiene inconsistencias: nombra AWS Bedrock, Google Cloud Vertex AI y OpenAI en un lugar y AWS Bedrock, Gemini y OpenAI en otro, y indica retención cero de datos solo para AWS Bedrock y OpenAI. También dice que datos de rendimiento anonimizados (sin contenido de repositorios, código fuente, nombres de empresas ni datos personales) pueden usarse para entrenar los modelos propios de GitGuardian. La documentación de retención de datos dice que los parches con secretos detectados se almacenan para mostrarlos y remediarlos, pero no indica un período de retención.
Planes y precios
- Starter: $0. Gratis, sin tarjeta de crédito. Hasta 25 desarrolladores, escaneo en tiempo real ilimitado, 500 detecciones históricas, 10K llamadas de API al mes, escaneo de repositorios de 1 GB, monitoreo interno de repositorios Git, CLI y hooks de pre-commit limitados.
- Teams (Business): Contactar a ventas. Aparece como 'Let's Talk'. Todo lo de Starter más hasta 20 equipos, guías de remediación y escaneo de repositorios de 12 GB; Endpoint Protection es un complemento. Se muestra un botón 'Start Trial'; no se indica la duración.
- Growth: Contactar a ventas. Todo lo de Starter más monitoreo interno de código, CI/CD, contenedores y fuentes personalizadas, monitoreo público limitado, puntuación de riesgo con IA y filtrado de falsos positivos, integraciones con Slack/Jira/ServiceNow, SSO y SCIM, hasta 10 equipos y alojamiento en EE. UU. o UE. Podría ser el mismo nivel que Teams (Business); la página no lo explica.
- Enterprise: Personalizado. Todo lo de Growth más monitoreo público ilimitado, NHI Governance, despliegue autoalojado, equipos y llamadas de API ilimitados, RBAC y detectores personalizados, escaneo de repositorios de 60 GB, registro de auditoría de 12 meses, copiloto de remediación con IA y un canal de soporte dedicado.
- Endpoint Protection (complemento): Contactar a ventas. Precio por endpoint al año en dos niveles (endpoints de desarrollo y estándar); no se listan montos. Disponible como complemento en Teams, Growth y Enterprise según la página de precios, no en Starter.
Leído de la página oficial de precios en esta sesión; solo Starter tiene precio publicado ($0) y no se muestra ningún precio de pago, moneda ni base de facturación. No se indican la duración de la prueba ni los términos de reembolso y cancelación, y los niveles Teams (Business) y Growth se superponen en la página. Confirma en la página de precios en vivo.
Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗
Fuentes
Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.
GitGuardian: de un vistazo
GitGuardian es una plataforma que analiza repositorios de código, CI/CD y otras fuentes en busca de secretos expuestos, como claves de API y credenciales, y ayuda a los equipos a remediarlos. La documentación lista un servicio SaaS (región de EE. UU. o UE) y autoalojamiento, además de una CLI (ggshield), plugins de IDE, una API, un SDK de Python y un servidor MCP.
Probar GitGuardian →