Plumber - CI/CD security for GitLab and GitHub

Plumber es un escáner de seguridad de CI/CD de código abierto creado específicamente para GitLab y GitHub. No se limita a revisar tu código, sino que analiza las propias tuberías. Plumber mapea cada tubería en todos tus repositorios y luego saca a la luz secretos expuestos, trabajos mal configurados y acciones riesgosas que los atacantes suelen explotar. Después, la herramienta asigna una única calificación con una letra —el Plumber Score— desde la A (sólida) hasta la E (problemas críticos), lo que hace que sea sumamente sencillo entender y comunicar el estado de la seguridad de tus tuberías a compañeros de equipo o auditores.

Puedes empezar con la CLI, ejecutando escaneos localmente o dentro de tu CI como una GitHub Action o un componente de GitLab CI. La CLI de código abierto es gratuita y escanea una tubería a la vez. Cuando necesites monitorizar toda tu organización, la plataforma Plumber ofrece un tablero con alertas de deriva, informes de cumplimiento y un agente de IA que puede aplicar correcciones automáticamente (con un registro de auditoría completo). El plan enterprise añade proyectos ilimitados, sugerencias impulsadas por IA y soporte dedicado. La plataforma en sí es gratuita para hasta 10 proyectos.

Esta herramienta es para ingenieros de DevOps que quieran detectar configuraciones erróneas en las tuberías antes de que se conviertan en brechas, equipos de seguridad que necesiten demostrar el cumplimiento de forma continua y cualquier persona que gestione múltiples repositorios en GitLab o GitHub y busque una forma automatizada de mantenerse segura. Si estás cansado de las revisiones de seguridad manuales y quieres algo que se integre directamente en tu flujo de trabajo actual, Plumber merece una mirada.