Escaneo triple superficie
Bases de datos de brechas externos + repos internos + actividad IdP en una vista.
Secretos robados, tokens filtrados, rotación débil — detectados pronto.
Credential Exposure monitoriza tres superficies — externa (bases de datos de brechas, sitios paste, dark web), interna (tus repos de código, buckets S3, wikis internos) e identidad (audit log de tu IdP) — y ordena hallazgos por edad de exposición × privilegio × actividad actual. Una contraseña filtrada de cuenta dormida es prioridad baja; un PAT filtrado de cuenta de servicio activa hace 5 minutos es paginar-al-ingeniero-ahora.
Bases de datos de brechas externos + repos internos + actividad IdP en una vista.
Credenciales usadas suben primero. Cuentas dormidas más abajo.
Claves AWS, tokens GitHub, secretos Stripe, webhooks Slack. Hooks pre-commit opcionales.
Pasos de rotación auto-sugeridos atados a tu IdP y secret manager.
Monitoreo continuo de 30B+ registros de credenciales filtradas. Sin checks manuales.
Forzar rotación de credenciales filtradas antes de que las prueben.
Captura tokens de vida larga, rotación débil, grants sobre-privilegiados.
Detección pre-commit + post-push. Auto-revocar + rotar donde se pueda.
| Fuentes | 30B+ registros brecha, 50+ sitios paste |
| Cobertura de repositorios | GitHub, GitLab, Bitbucket, Azure DevOps |
| Tipos de detección | 50+ patrones de secretos, regex custom |
| Integraciones IdP | Okta, Entra, Auth0, Google |
Las credenciales son el nuevo perímetro. Cada brecha que leemos empieza con un token filtrado, una contraseña reutilizada o una cuenta de servicio de vida larga. La mayoría de vendors se enfoca en monitoring dark-web; Protoxol Credential Exposure también mira tus propios repos y proveedor de identidad.
| Proveedor | Fortaleza | Compromiso |
|---|---|---|
| Have I Been Pwned (open) | Gratis, bases de datos de brechas amplio. | Sin escaneo interno. Manual. |
| GitGuardian | Excelente detección de secretos en repos. | Solo código — sin contexto IdP o bases de datos de brechas. |
| SpyCloud | Feeds dark-web sólidos. Flujos de recovery. | Precio premium. Aislado del resto del SOC. |
Repos, IdP y bases de datos de brechas en una vista.
Credenciales usadas suben primero.
Playbooks atados al IdP — no solo un reporte.
Treinta minutos. Tu entorno. Los módulos que encajan. Sin diapositivas.