GitGuardian est une plateforme de détection des secrets qui analyse le code, les commits et les pipelines CI/CD pour y repérer des identifiants laissés en clair, comme des mots de passe, des clés d'API et des jetons, et aide les équipes à les corriger. L'outil en ligne de commande ggshield s'exécute en hook de pré-commit ou de pré-push, dans l'intégration continue et dans l'environnement de développement. La plateforme est fournie en SaaS ; selon l'éditeur, les secrets ne quittent pas le périmètre du client.
Selon le blog de l'entreprise, GitGuardian est basée à Paris et dispose d'un bureau à Boston. Le site ne nomme pas ses propriétaires. Les clients des offres Business et Enterprise peuvent choisir un hébergement à Francfort (AWS) lors de la création d'un nouveau compte, ce qui est pertinent pour les organisations soumises au RGPD. Les comptes existants ne peuvent pas être migrés et restent dans la zone américaine. Le CLI ggshield est publié sous licence MIT ; la plateforme elle-même n'est pas open source.