Security Scanner für Capacitor Apps
Zero-Config Security Scanner, der Schwachstellen, hardcodierte Secrets und Sicherheits-Fehlkonfigurationen in deinen Capacitor & Ionic Apps erkennt.
bunx @capgo/capgo-sec scan Für Capacitor-Entwickler gebaut
Security-Scanning, speziell entwickelt für das Capacitor-Ökosystem
Keine Konfiguration
Funktioniert sofort mit jedem Capacitor oder Ionic Projekt. Keine Einrichtung erforderlich.
Lokale Verarbeitung
Dein code verlässt nie deine Maschine. Vollständige Privatsphäre und Sicherheit.
CI/CD-Integration
GitHub Actions, GitLab CI und alle gängigen CI/CD-Plattformen werden unterstützt.
Plattformspezifisch
Android- und iOS-spezifische Regeln, inklusive Checks für AndroidManifest.xml und Info.plist.
Secret-Erkennung
Erkennt über 30 Arten von API Keys und Secrets wie AWS, Stripe, Firebase und mehr.
Mehrere Ausgabeformate
CLI, JSON- und HTML-Reports mit Anleitungen zur Behebung jeder Fundstelle.
62+ Sicherheitsregeln
Umfassende Security-Abdeckung in 13 Kategorien
API Keys, Tokens, Credentials
2 RegelnEinstellungen, localStorage, SQLite
6 RegelnHTTP, SSL/TLS, WebSocket
8 RegelnConfig, Plugins, Native Bridge
10 RegelnManifest, WebView, Permissions
8 RegelnATS, Keychain, Entitlements
8 RegelnJWT, OAuth, Biometrie
6 RegelnXSS, CSP, iframe-Sicherheit
5 RegelnAlgorithmen, Keys, IV-Generierung
4 RegelnSensible Daten in Logs
2 RegelnTest-Creds, Dev-URLs
3 RegelnConfig, Berechtigungen
Wächst noch...CI/CD-Integration
Integriere capgo-sec in deinen Entwicklungsworkflow. Führe bei jedem Pull Request und Deployment Security-Checks aus.
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ci Bereit, deine App abzusichern?
Scanne dein Capacitor-Projekt in Sekunden. Keine Registrierung nötig.
$ bunx @capgo/capgo-sec scan Mit ❤️ erstellt vom Capgo Team