Haupt-API Sicherheitsstandards für die Einhaltung der App-Store-Vorschriften

Das Sichern Ihrer API ist entscheidend, um die Anforderungen von Apple App Store und Google Play zu erfüllen. Diese Anleitung enthält fünf Schlüsselfaktoren API Sicherheitsstandards five key API security standards Hilfe bei der Einhaltung der Plattformregeln, Schutz von Benutzerdaten und Verbesserung der App-Leistung.

Schlüssel-Erkenntnisse:

• OAuth 2.0: Sichere Benutzerauthentifizierung mit Token-basierten Zugriffen.
• OpenID Connect: Fügen Sie eine Identitätslayer hinzu, um die Benutzerüberprüfung zu verbessern.
• TLS/SSL: : Verschlüsseln Sie Daten im Transit, um Manipulationen zu verhindern.
• JWT-Sicherheit: Sichern Sie Tokens mit angemessener Signatur und Speicherung.
• API Rate Controls: Schützen Sie APIs vor Missbrauch mit Anforderungsbeschränkungen.

Indem Sie diese Standards umsetzen, stellen Sie sicher, dass Ihr Capacitor-App den Genehmigungsanforderungen entspricht und gleichzeitig die Sicherheit der Benutzerdaten gewährleistet. Bereit, tiefer zu tauchen? Lassen Sie uns Schritt für Schritt vorgehen.

Sichere API-Schlüssel in der Frontend-App mithilfe eines Proxy-Servers & Benutzer …

1. OAuth 2.0 Implementierung

OAuth 2.0 ist ein weit verbreiteter Protokoll für die sichere Authentifizierung von mobilen Apps. Es ermöglicht es Drittanbieter-Apps, Zugriff auf Benutzerressourcen ohne die Offenlegung sensibler Anmeldeinformationen zu erhalten. Plattformen wie Apple und Google erfordern sichere, standardskonforme Authentifizierung, und OAuth 2.0 erfüllt diese Anforderungen durch Token-basierte Sicherheit und kontrollierten API-Zugriff.

Hier ist, wie Sie OAuth 2.0 in Ihrem Capacitor-App einrichten können:

Schlüsselauthentifizierungsflüsse

• Autorisierung Code mit PKCE (Proof Key for Code Exchange): Der sicherste Flow, ideal für mobile Apps.
• Implicit Flow: Verwenden Sie nur, wenn erforderlich für ältere Systeme.
• Client Credentials: Für die Kommunikation zwischen Diensten.

Schritte für die Integration

1. Token-Verwaltung

   • Abrufen Sie Tokens sicher.
   • Speichern Sie Tokens in verschlüsselter Speicherung um unbefugten Zugriff zu verhindern.
   • Automatisieren Sie den Token-Refresh, um den Zugriff ununterbrochen sicherzustellen.
   • Überprüfen Sie die Token-Signaturen, um die Authentizität zu bestätigen.

2. Sicherheitsmaßnahmen

   • Beschränken Sie den Zugriff, indem Sie Scopes konfigurieren.
   • Legen Sie Token-Ablaufzeiten fest, um Risiken zu reduzieren.
   • Wenden Sie eine Rate-Limitierung an, um Missbrauch zu verhindern.
   • Überwachen Sie die Authentifizierungsversuche auf verdächtige Aktivitäten.

3. App Store-Konformität

   • Verwenden Sie OAuth-Anbieter, die von Apple genehmigt sind.
   • Erfüllen Sie die Sicherheitsanforderungen von Google Play.
   • Dokumentieren Sie Ihre App-Authentifizierungsworkflows klar.
   • Halten Sie Audit-Protokolle für Überprüfung und Fehlersuche bereit.

For erhöhte Sicherheit sollten Sie OAuth 2.0 mit anderen Authentifizierungsmethoden kombinieren. Diese Vorgehensweise schützt nicht nur sensible Benutzerdaten, sondern hilft auch dabei, API-Endpunkte zu sichern und die Einhaltung der Plattformanforderungen sicherzustellen. [1][2].

2. OpenID Connect Einstellungen

OpenID Connect baut auf OAuth 2.0 auf und fügt eine Identitätslage hinzu, um eine sichere Benutzerauthentifizierung sicherzustellen.

Schritte zur Implementierung

1. Einstellungen für Identitäts-Token

   • Definieren Sie Bereiche wie openid, profile, und email.
   • Setzen Sie die Lebensdauer von Zugriffstoken zwischen 15-30 Minuten.
   • Aktivieren Sie die Rotation von Refresh-Tokens für erhöhte Sicherheit.

2. Benutzerauthentifizierungsprozess

   • Verwenden Sie native Authentifizierung über Systembrowser und Gerätebiometrie.
   • Speichere Tokens sicher in verschlüsselter Speicherung.
   • Validiere Tokens immer auf der Serverseite.

3. Anspruchsbearbeitung

   • Fordere nur die Benutzerinformationen an, die du tatsächlich benötigst.
   • Implementiere eine ordnungsgemäße Sitzungsverwaltung, um die Sicherheit aufrechtzuerhalten.

Plattformspezifische Richtlinien

Für iOS:

• Verwende ASWebAuthenticationSession zur sicheren Authentifizierung.
• Unterstützung Mit Apple anmelden wenn erforderlich.
• Speichere Store-Tokens sicher im Schlüsselkasten.
• Aktiviere Zertifikatspinning für zusätzlichen Schutz.

Für Android:

• Verwende Chrome Custom Tabs für Authentifizierungsflows.
• Sichere Anmeldeinformationen mit dem Android-Keystore.
• Integriere Google Sign-In wo immer anwendbar.
• Aktiviere SafetyNet Zertifizierung zur zusätzlichen Sicherheit.

Sicherheitsbest Practices

• Implementieren Sie Abmeldevorgänge, um Sitzungen effektiv zu löschen.
• Verwenden Sie Zustandsparameter, um sich gegen CSRF-Angriffe zu schützen.
• Aktivieren Sie HTTP-Sicherheitstransport-Protokoll (HSTS) für sichere Verbindungen.
• Überwachen Sie Anmeldeversuche, um verdächtiges Verhalten zu erkennen.

Schließlich stellen Sie sicher, dass alle Authentifizierungswechsel im Transit geschützt sind, indem Sie TLS/SSL durchsetzen.

3. TLS/SSL-Sicherheit

TLS/SSL sichert Ihre Daten während der Übertragung verschlüsselt. TLS (Transport Layer Security) schützt API-Traffic, indem es vor Abhörungen oder Manipulationen geschützt wird.

Schlüssel-Sicherheitspraktiken

• Verwenden TLS v1.2 oder höher für alle API-Kommunikationen. Dies hält OAuth-Tokens und OpenID-Identitätsanweisungen zwischen Client und Server privat.
• Anwenden context: Seite/ Bereich: Capgo-Marketing-Website. Rolle: Abschnitt oder Seiteüberschrift. Gesehen in: Seite affiliate.astro. Nachrichtenschlüssel `affiliate_step1_title` (Affiliate-Schritt1-Titel). Zertifikatspinning
• für beide iOS- und Android-Anwendungen. Aktivieren context: Seite/ Bereich: Capgo-Marketing-Website. Rolle: Abschnitt oder Seiteüberschrift. Gesehen in: Seite affiliate.astro. Nachrichtenschlüssel `affiliate_step1_title` (Affiliate-Schritt1-Titel).

Capacitor Setup

Konfigurieren Sie Capacitor’s HTTP-Plugin oder WKWebView/NSSecureTransport, um ungültige Zertifikate zu blockieren. Für Live-Updates bieten Werkzeuge wie Capgo eine Ende-zu-Ende-Verschlüsselung, die sowohl von Apple als auch von Google gefordert wird. [1].

4. JWT-Sicherheitsmaßnahmen

JSON Web Tokens (JWT) sind für die Sicherung von API-Kommunikationen unerlässlich, insbesondere wenn die Einhaltung der Anforderungen der App-Stores gewährleistet werden soll. Sie verbessern Ihre OAuth 2.0- und OpenID-Connect-Konfiguration, indem sie sich auf die Sicherheit der Tokens selbst konzentrieren.

Token-Signierungsrichtlinien

• Verwenden Sie asymmetrische RS256 (RSA-SHA256) zur Signierung von Tokens und rotieren Sie die privaten Schlüssel alle 90 Tage.
• Speichern Sie JWTs in verschlüsselter sicheren Speicherung um unbefugten Zugriff zu verhindern.
• Überprüfen Sie Schlüsselkomponenten wie das Zeichen, Aussteller (iss), Zielgruppe (aud)und Ablaufdatum.
• Halten Sie die Payload minimal - enthalten Sie nur notwendige Ansprüche, fügen Sie eine eindeutige Identifikationsnummer (jtihinzufügen und vermeiden Sie sensible Daten.

Token-Lifecycles verwalten

• Aktualisierungstoken 5 Minuten vor Ablauf um ununterbrochenen Zugriff sicherzustellen.
• Halten Sie eine Rückgabeliste (z. B. mithilfe von Redis) um sofort ungültige Token zu invalidieren.

Fehlerbehandlung

Wenn Fehler auftreten, sollten Sie allgemeine Fehlermeldungen zurückgeben wie invalid_token um Validierungsdetails zu vermeiden.

App Store-Konformität

Für app-store-spezifische Anforderungen stellen Sie sicher, dass Ihre JWT-Implementierung:

• Den Anforderungen der Plattform entspricht Schlüsselkettenspeicher-Leitlinien.
• Einschließen Sie die richtige Rechnungslegung Für alle Token-basierten Operationen.

5. API Rate Controls

Das Management der Häufigkeit, mit der Benutzer auf Ihr API zugreifen, ist genauso wichtig wie die Sicherung. Rate Limits helfen dabei, Missbrauch zu verhindern, Angriffe durch DDoS-Attacken abzuwehren und sicherzustellen, dass Ressourcen fair unter Benutzern verteilt werden.

Rate Limiting-Strategien

Nachdem Ihre Token sicher sind, ist es Zeit, zu entscheiden, wie viele Anfragen jeder Client stellen kann.

Anforderungslimits

• Beschränken Sie Anfragen auf IP-Adressen
• Setzen Sie pro-Benutzer-Quoten, die mit API-Schlüsseln verknüpft sind
• Erlassen Sie gelegentliche Sätze, um Verkehrsspitzen zu bewältigen

Zeitbasierte Grenzen

• Festfenster: Grenzen werden regelmäßig neu gesetzt (z.B. alle Minute oder Stunde)
• Schleifensystem: Verwendet eine rollende Zeitperiode
• Token-Beutel: Ausgibt Tokens für Anfragen, die über Zeit nachgefüllt werden

Implementierungshinweise

Header und Antwortcodes

Wenn Grenzen durchgesetzt werden, sollten hilfreiche Header in den Antworten enthalten sein:

• Verwenden Sie HTTP 429 ("Zu viele Anfragen") wenn Grenzen überschritten werden
• Hinzufügen von Headern wie X-RateLimit-Limit, X-RateLimit-Remaining, und X-RateLimit-Reset um die Benutzer zu informieren
• Einblenden Sie einen Retry-After Kopfzeile, um anzugeben, wann sie es erneut versuchen können

Überwachung und Warnungen

Bleiben Sie auf dem Laufenden, wie Ihr API verwendet wird, mit diesen Schritten:

• Überwachen Sie die Verwendung von API in Echtzeit, um Muster zu erkennen
• Identifizieren und blockieren Sie verdächtige Aktivitäten
• Einrichten Sie Warnungen für ungewöhnliche Verkehrsspitzen
• Loggen Sie Übertragungsgrenzwertverletzungen für zukünftige Analyse

Beispiel für Fehlerantwort

Wenn ein Client die Übertragungsgrenze überschreitet, antworten Sie mit einem klaren JSON-Nachricht. Zum Beispiel:

{
  "error": "rate_limit_exceeded",
  "message": "Request quota exceeded",
  "retry_after": "<seconds until reset>"
}

Rate-Limitspeicherung

Um Rate Limits effizient durchzusetzen, verwenden Sie einen verteilten Cache wie Redis oder Memcached. Diese Systeme helfen dabei, die Anforderungszahlen über mehrere Instanzen hinweg zu verfolgen, während die Leistung hoch bleibt.

Zu nächst: App Store-Sicherheitsregeln.

App Store-Sicherheitsregeln

Besprechen wir die Netzwerk- und Speichersicherheitsanforderungen, die von Apple und Google eingeführt werden. Diese Regeln gehen über die OAuth-Tokens und Rate Limits hinaus und stellen sicher, dass Ihre App den Plattformstandards entspricht.

iOS-Anforderungen

• App Transport Security (ATS) muss aktiviert sein:
  • TLS 1.2 oder neuer
  • Perfect Forward Secrecy (PFS)
  • Zertifikate mit mindestens SHA-256
• Schützen Sie sensible Daten mithilfe des Keychains.
• Konfigurieren Sie Zertifikatspinning für sichere Kommunikation.
• Verschlüsseln Sie alle lokalen Daten.

Android-Anforderungen

• Verwenden Sie Netzwerk-Sicherheits-Config zum:
  • Beschränken Sie klaren Text-Verkehr.
  • Definieren Sie Zertifikatspinning-Regeln.
  • Angaben zu benutzerdefinierten Zertifizierungsstellen erforderlich.
• Verschlüsseln Sie Dateien sicher.
• Konfigurieren Sie die SafetyNet-Attestation für die Überprüfung der Geräteintegrität.
• Verwenden Sie das Android-Keystore für sichere Schlüsselverwaltung.

Gemeinsame Plattformregeln

Beide Plattformen teilen sich mehrere Schlüsselsicherheitsanforderungen:

• Verwenden Sie HTTPS für alle Verbindungen.
• Validieren Sie die Zertifikate ordnungsgemäß.
• Stellen Sie sicher, dass die SSL/TLS-Einstellungen sicher konfiguriert sind.
• Schützen Sie den lokalen Speicher mit Verschlüsselung.
• Halten Sie detaillierte Protokolle auf.
• Bereitstellen Sie Dokumentation zu Ihren Sicherheitsmaßnahmen.

API Access Control Methods

Protecting your API endpoints goes beyond just securing platform transport and tokens. Fine-tuned access controls are key to ensuring your API remains secure.

Zugriffssteuerungsmethoden

• API Schlüsselvalidierung
  Verwenden Sie verschlüsselte Schlüssel mit Ablaufdatum. Automatisieren Sie die Schlüsselrotation alle 90 Tage und setzen Sie Grenzen für die Anzahl der Anfragen und die Nutzung pro Schlüssel. Loggen Sie die Schlüsselverwendung für Zwecke der Rechnungslegung. Diese Methode funktioniert gut neben OAuth 2.0 für Dienst-zu-Dienst-Anrufe.

• OAuth-Scope-Einhaltung
  Zuweisen Sie bestimmte Berechtigungen zu API Berechtigungen und überprüfen Sie sie bei jeder Anfrage. Ablehnen Sie jede Anfrage ohne angemessene Autorisierung und dokumentieren Sie die Anforderungen an die Berechtigungen für die App-Store-Bewertungen. Die Kombination von Berechtigungen mit JWT-Ansprüchen kann die Zugriffseinschränkung weiter verbessern.

• Zugriffssteuerung auf der Basis von Rollen (RBAC)
  Definieren Sie Rollen mit genau definierten Berechtigungen und übertragen Sie sie über Ihr Authentifizierungssystem. Überprüfen Sie die Rollenautorisationen für jede API Anfrage und speichern Sie die Rollenzuweisungen sicher in verschlüsselter Speicherung.

• Token-Introspektion und -Rückruf
  Überprüfen Sie die Token in Echtzeit und führen Sie eine zentrale Schwarze Liste für kompromittierte Token durch. Zulassen Sie einen sofortigen Rückruf und setzen Sie ein Überwachungssystem, um verdächtige Tokenaktivitäten zu erkennen.

Plattformen-Konformität

Für die Zulassung auf Plattformen wie dem Apple App Store oder Google Play:

• Dokumentieren Sie Ihre Zugriffssteuerungsmethoden während der Sicherheitsprüfungen klar.
• Ungültige Anfragen mit angemessenen Fehlermeldungen behandeln.
• Zuverlässige Zugriffsprotokolle für Audit-Zwecke führen.
• Echtzeit-Monitoring aktivieren, um Sicherheitsvorfälle schnell zu bearbeiten.

Diese Maßnahmen entsprechen den Sicherheitsrichtlinien von Apple und Google und gewährleisten, dass Ihr API ihre Anforderungen erfüllt.

API-Sicherheitstools für Capacitor

Nachdem Sie Zugriffssteuerungen eingerichtet haben, ist der nächste Schritt die Integration von Werkzeugen, die diese Sicherheitsmaßnahmen in Ihrem Capacitor-Workflow problemlos umsetzen. Werkzeuge, die OAuth, TLS und JWT-Protokolle unterstützen, sind unerlässlich, um Capacitor-Apps zu sichern und Updates reibungslos durchzuführen.

Schlüsselsicherheitsmerkmale

Wichtige Sicherheitstools für Capacitor sollten folgende Merkmale aufweisen:

• End-to-End-Verschlüsselung Zweck: Seite/ Bereich: Capgo Marketing-Website. Rolle: Kurze Benutzeroberflächennavigation oder -item. Nachrichten Schlüssel `end_to_end_encryption` (End-to-End-Verschlüsselung).
• um Daten zu schützen und sofortige Updates zu ermöglichen Analytik und Fehlerüberwachung um die Anwendungsleistung und Probleme zu überwachen
• Rückgängigmachungsfunktion für schnelle Reparaturen
• CI/CD-Integration und flexible Hostingoptionen
• Überprüfungen zur App-Store-Konformität um die Plattformanforderungen zu erfüllen
• Stufenweise Rollout-Funktionen für kontrollierte Updates
• Instantane Versionsrückgänge um kritische Probleme anzugehen
• Zielgerichtete Benutzerkontrolle für personalisierte Updates

Top Wahl: Capgo

Capgo ist ein herausragendes Werkzeug zur Verwaltung von Live-Updates in Capacitor-Apps, während es sich mit den Richtlinien von Apple und Google im Einklang befindet. Es verfügt über einen Erfolgssatz von 82 % bei globalen Updates und eine beeindruckende Durchschnittszeit von 434 ms für API-Antworten [1].

Leistungsmetriken

Capgo sichert schnelle und effektive Updates ab:

• 95 % der Nutzer erhalten Updates innerhalb von 24 Stunden
• Vertrauenswürdig von mehr als 1.900 Produktions-Apps weltweit [1]

Überwachung und Analytik

Um die Anwendungsleistung und die Einhaltung der Vorschriften aufrechtzuerhalten, konzentrieren Sie sich auf die Erfassung dieser Metriken:

• Update-Erfolgsraten: Der Prozentsatz der Benutzer, die die neueste Version ausführen
• API-Antwortzeiten: Ein kritischer Maßstab für die Geschwindigkeit der Update-Übermittlung

Regelmäßige Überprüfung dieser Metriken hilft sicherzustellen, dass Ihre App die Anforderungen der App-Stores erfüllt und einen glatten Benutzererlebnis bietet.
[1] Capgo-Verwendungszahlen

Alles zusammenfassend

Um es alle zusammenzufassen, hier ist, wie sich die fünf Schlüsselfaktoren ausrichten: Sichere Authentifizierung (OAuth 2.0 mit PKCE, OpenID Connect), starke Verschlüsselung (TLS 1.2+ und korrekte JWT-Nutzung) und API Ratebegrenzung sind für die Erfüllung der Anforderungen von Apples und Googles App-Stores in Capacitor-Apps entscheidend.

Konzentrieren Sie sich auf die Aufrechterhaltung End-to-End-Verschlüsselung, kontinuierliche Überwachung, stufenweise Bereitstellung über Beta-Kanäle und die Integration von CI/CD-Pipelines mit Rückgängigmachungsoptionen. Diese Schritte haben in der Realität Erfolge gezeigt, mit Implementierungen, die einen beeindruckenden Erfolg von 82% bei der Update-Übermittlung erreicht haben [1].

Häufig gestellte Fragen

::: faq

Wie kann ich OAuth 2.0 in meiner Capacitor-App umsetzen, um die Sicherheitsstandards des App-Stores einzuhalten?

Um OAuth 2.0 in Ihrer __CAPGO_KEEP_0__-App sicherzustellen, dass Sie die Sicherheitsstandards des App-Stores einhalten, müssen Sie einige wichtige Schritte befolgen: in your Capacitor app while ensuring compliance with app store security standards, you’ll need to follow a few key steps:

1. : Registrieren Sie Ihre App bei einem OAuth-Anbieter (z.B. Google, Apple oder einem anderen Dienst) und erhalten Sie die erforderlichen Zugangsdaten, wie Client-ID und Client-Secret.Integrieren eines OAuth-Bibliotheks
2. : Verwenden Sie eine Bibliothek wie für eine nahtlose Integration mit __CAPGO_KEEP_0__-Apps. Dies hilft bei der Verwaltung von Authentifizierungsflüssen und Token-Handling. @capacitor-community/oauth2 for seamless integration with Capacitor apps. This helps manage authentication flows and token handling.
3. : Stellen Sie sicher, dass die Redirect-URIs Ihrer App in den Einstellungen des OAuth-Anbieters korrekt eingerichtet sind, um Authentifizierungsanrufe sicher zu handhaben.Sichere Token-Handling
4. Handle tokens securelyVerwenden Sie sicheres Speicher (z.B. Capacitor’s Secure Storage-Plugin) zum Speichern von Zugriffstoken und Refresh-Tokens, um eine Ende-zu-Ende-Verschlüsselung sicherzustellen.

Indem Sie diese Schritte befolgen, können Sie sicherstellen, dass Ihre App Sicherheitsstandards erfüllt, während gleichzeitig eine glatte Authentifizierungs-Erfahrung bereitgestellt wird. Plattformen wie Capgo können auch Ihr Update-Prozess verbessern, indem sie die Einhaltung der Anforderungen von Apple und Google sicherstellen, während gleichzeitig Echtzeit-Updates an die Benutzer geliefert werden.

::: faq

Welche Schritte kann ich unternehmen, um sicherzustellen, dass meine API die Sicherheitsstandards von Apple und Google für die Einhaltung der App-Store-Vorschriften erfüllt?

Um sicherzustellen, dass Ihre API mit den Sicherheitsstandards von Apple und Google übereinstimmt, sollten Sie sich auf die Implementierung robuster Sicherheitspraktiken wie End-to-End-Verschlüsselungsichere Authentifizierungsverfahren und Datenschutzmaßnahmen konzentrieren. Diese sind für die Einhaltung der Vorschriften von entscheidender Bedeutung.

Wenn Sie Apps mit Capacitor entwickeln, können Werkzeuge wie Capgo die Einhaltung der Vorschriften vereinfachen. Capgo ermöglicht es Ihnen, Updates, Korrekturen und Funktionen sofort zu pushen, ohne dass eine Genehmigung durch den App-Store erforderlich ist, während gleichzeitig die Richtlinien von Apple und Android eingehalten werden. Dies stellt sicher, dass Ihre App sicher und aktuell bleibt, ohne dass Sie sich um die Einhaltung der Vorschriften kümmern müssen.

::: faq

Welche Werkzeuge und Praktiken sind die besten für die Überwachung und Verwaltung der API-Sicherheit in meiner App?

Wenn Sie eine effektive API-Sicherheitsverwaltung in Ihrer App haben möchten, sollten Sie Werkzeuge in Betracht ziehen, die Echtzeit-Updates, Verschlüsselung und eine nahtlose Integration mit Entwicklungsworkflows ermöglichen. Capgo Capgo bietet eine leistungsstarke Lösung für Capacitor-Apps, die Entwicklern ermöglicht, Updates, Fixes und neue Funktionen sofort ohne Wartezeit auf Genehmigung durch das App-Store-Team zu pushen. Dadurch bleibt Ihre App immer kompatibel und auf dem neuesten Stand.

Capgo also offers End-to-End-Verschlüsselung, Integration mit CI/CD-Pipelines und die Möglichkeit, Updates bestimmten Benutzergruppen zuzuweisen. Diese Funktionen verbessern nicht nur die Sicherheit, sondern erleichtern auch den Update-Prozess und machen es einfacher, die Anforderungen von Apple und Google für die App-Stores einzuhalten.

Geht weiter mit den Top API-Sicherheitsstandards für die Einhaltung der App-Store-Anforderungen

Wenn Sie die Top __CAPGO_KEEP_0__-Sicherheitsstandards für die Einhaltung der App-Store-Anforderungen verwenden, um die Sicherheit und Einhaltung zu planen, verbinden Sie sie mit Top API Security Standards for App Store Compliance Verschlüsselung Verschlüsselung Geht weiter mit den Top __CAPGO_KEEP_0__-Sicherheitsstandards für die Einhaltung der App-Store-Anforderungen Zuverlässigkeit für die Implementierungsdetails in Zuverlässigkeit Capgo Sicherheits-Scanner für den Produktworkflow in Capgo Sicherheits-Scanner Capgo Sicherheit für den Produktworkflow in Capgo Sicherheit und Capgo Vertrauenszentrum für den Produktworkflow in Capgo Vertrauenszentrum.