Geheimnisse
Schlüssel, Kennwörter und Token über die ganze Git-Historie, nicht nur im aktuellen Stand.
Security-Review für GitHub-Organisationen
Security und Architektur-Review für Ihre GitHub-Org, mit fertigen Fix-Befehlen.
Jeden Tag ein Scan auf Geheimnisse, Abhängigkeiten und Hygiene, jeden Monat ein Architektur-Review. Für Softwarehäuser und Agenturen ohne eigenes Security-Team und für interne IT mit Eigenentwicklung.
- Nur lesender Zugriff, nur auf die Repositories, die Sie freigeben
- Quellcode wird nicht gespeichert
- Erster Bericht binnen 24 Stunden
KritischGeheimnis in der Historie
contoso/shop-api · config/settings.py · Commit 4f2a91c
Ein API-Schlüssel liegt seit dem ersten Commit im Repository. Er ist im aktuellen Stand gelöscht, in der Historie aber weiter lesbar.
Fix-Befehl für Claude Code
claude "Rotiere den Schlüssel aus config/settings.py, lies ihn künftig aus dem Tresor und entferne ihn aus der Historie."- Befunde
- 23
- Repositories
- 12
- Abdeckung
- 97 %
Ablauf
In vier Schritten vom Zugriff zum fertigen Fix.
- 01
Installieren
Die GitHub-App liest nur, und nur die Repositories, die Sie freigeben.
- 02
Erster Bericht
Binnen 24 Stunden: Geheimnisse über die ganze Historie, verwundbare Abhängigkeiten, Repository-Hygiene und ein KI-Review der Änderungen.
- 03
Monatliches Review
Ein Architektur-Review mit gemessener Abdeckung und ein PDF-Bericht für die Geschäftsführung.
- 04
Beheben
Zu jedem Befund ein fertiger Claude-Code-Befehl, auf Wunsch als GitHub-Issue.
Prüfungen
Was Code Guard in Ihren Repositories prüft.
Täglich die Grundlagen, monatlich die Architektur. Jeder Befund nennt Ort, Regel, Beschreibung und Empfehlung.
Abhängigkeiten
Pakete mit bekannten Schwachstellen, je Repository und Version.
Repository-Hygiene
Fehlender Branch-Schutz, öffentliche Repositories, rote Pipelines, liegengebliebene Pull Requests.
KI-Review der Änderungen
Neue Commits werden auf Sicherheits- und Qualitätsfehler gelesen. Geheimnisse sind vorher geschwärzt.
Architektur-Review
Einmal im Monat, mit gemessener Abdeckung im Bericht statt einer Schätzung.
Bericht und Issues
PDF für die Geschäftsführung, Befunde auf Wunsch als GitHub-Issue im betroffenen Repository.
Datenschutz
Ihr Code bleibt Ihr Code.
Nur lesend
Die App liest nur. Sie kann nichts ändern, nichts anlegen, nichts löschen.
Keine Kopie des Codes
Quellcode wird nicht gespeichert. Gespeichert werden Befunde: Ort, Regel, Beschreibung, Empfehlung.
Geschwärzt vor der KI-Prüfung
Für die KI-Prüfung geht Code an Anthropic; Geheimnisse werden vorher geschwärzt.
Pakete
Ein Paket für jede Größe der Organisation.
Starter
- bis 3 Repositories
- täglicher Scan
- monatliches Review
Team
- je Repository
- ab 5 Repositories
Business
- bis 25 Repositories
- PDF für die Geschäftsführung
- Issue-Export
Enterprise
- über 25 Repositories
- eigene Modellwahl
- SSO
- auf Anfrage
Preise netto pro Monat, im Checkout ausgewiesen.
Bereit für den ersten Bericht?
Die App ist in wenigen Minuten installiert. Der erste Bericht folgt binnen 24 Stunden.