FINANZEN
Vyom - Union Bank of Indien
Banking-App mit Konten, Zahlungen, Krediten und Angeboten, die eine kontrollierte Veröffentlichung benötigen.
- Google Play-Installationen
- 28,0M
- Benennung
- 3.7
Für Fintech & Banking
Schiffe Sicherheitspatches an Ihre Banking-App ohne Wartezeit auf die Store-Überprüfung
Wenn ein Fix nur die Web-Schicht Ihrer Capacitor-App berührt, schicken Sie ihn als verschlüsseltes, signiertes live update aus. Stufen Sie es auf einem Kanal ein, rollen Sie es aus, indem Sie eine Prozentsatzmenge einsetzen, und halten Sie ein Verzeichnis von denen, die was geschickt haben.
14-tägige unbegrenzte kostenlose Testversion. Keine Kreditkarte erforderlich.
Unternehmen benötigen? Kontaktieren Sie unser Team
SOC 2 Type II und ISO 27001 (Unternehmensplan)
EU-Datenspeicherungsoption
Verschlüsselte und signierte Pakete
Warum Finanzteams eine live update-Spur hinzufügen
Web-layer-Fixes sollten nicht auf einen neuen Binärdatei warten
Der Speicher-fix-Path
Ihr Team findet einen Fehler in einer Zahlungs- oder Anmeldeseite. Die Reparatur ist nur ein paar Zeilen JavaScript.
Mit einem Speicher-fix-Prozess bauen Sie einen neuen Binärdatei, senden ihn ab und warten. Die Speicherprüfung dauert oft 24-48 Stunden, manchmal sogar viel länger.
Auch nach Genehmigung müssen die Benutzer die neue Version installieren, bevor sie die Reparatur erhalten.
Die Speicherprüfung steht zwischen Ihnen und der Reparatur
Ein Weblayer-Fix wartet auf einen neuen Binärdatei, eine Bewertung im Store und Benutzeraktualisierungen, bevor er allen zugänglich ist.
Jeder Release benötigt eine Aufzeichnung
Sicherheits- und Compliance-Teams möchten wissen, wer die Produktion geändert hat, wann und welche Build auf jedem Kanal live ist.
Risky changes need gradual exposure
Eine Änderung an einer Überweisungs- oder Kartenansicht sollte zuerst einer kleinen Gruppe erreichen, mit einer schnellen Möglichkeit zurückzukehren, wenn etwas falsch aussieht.
Anbieterbewertungen stellen schwierige Fragen
Ihre Bewertung des Anbieters wird nachfragen, wie Bundles geschützt sind, wo Update-Daten gespeichert werden und ob Sie den code inspizieren können.
Was Capgo bietet, Finanzdienstleistungs-Teams
Ein kontrollierter Weg, Weblayer-Fixes zu versenden
Kontrollen, die denen entsprechen, wie regulierte Teams versenden: Verschlüsselte Bundles, schrittweise Einführung und eine Aufzeichnung aller Änderungen.
Die Weblayer-Schicht direkt reparieren
Laden Sie die reparierten JavaScript-, HTML- und CSS-Dateien mit dem Capgo CLI hoch. Geräte auf dem Kanal laden sie im Hintergrund herunter und wechseln zu ihnen die nächste Zeit, wenn die App wieder in den Vordergrund kommt. Native code-Änderungen gehen weiterhin über die Stores.
Kanäle DokumentationRechnungslegung und Zugriffskontrolle
Die Organisation, das App und Kanalaktivitätsprotokolle zeigen, wer was geändert hat. Die Kanalhistorie listet alle live verfügbaren Pakete auf, damit Sie Auditeure beantworten und von derselben Seite zurückrollen können.
Organisationsrollen- Organisation, App und Kanal-Rechnungslegungsprotokolle
- Organisations-, App- und Kanalrollen
- 2FA-Erzwängung, plus SSO auf Enterprise
End-to-End-Verschlüsselung und Signierung
Erstellen Sie ein Schlüsselpaar mit dem CLI. Die Pakete werden vor dem Versenden verschlüsselt und das App überprüft sie, bevor es sie installiert. Capgo sieht das nackte Paket nie.
Verschlüsselungs-DokumentationSchrittweise Rollout und automatische Rückschaltung
Senden Sie ein neues Paket an 5% der Geräte, überwachen Sie die Installations- und Fehlerdaten, und dann erhöhen oder rufen Sie zurück. Wenn ein Paket nie notifyAppReady() aufruft, kehrt das Gerät von selbst zur letzten funktionierenden Version zurück.
notifyAppReady() und automatische RückschaltungWie es funktioniert
Wie ein Fintech-Team einen Fix mit Capgo bereitstellt
Ein typischer Setup für eine Capacitor-Bank- oder Zahlungsanwendung. Jeder Befehl unten stammt aus den Capgo CLI-Dokumenten.
-
Erstellen Sie Ihre Verschlüsselungsschlüssel einmal
Create a key pair, save the public key in your Capacitor config, and sync. Keep the private key in your CI secrets, never in the repo.
Verschlüsselungs-Dokumentenpx @capgo/cli@latest key create npx @capgo/cli@latest key save --key ./.capgo_key_v2.pub npx cap sync -
Upload an encrypted bundle to staging
Ihr QA- und Compliance-Testteam verwendet eine Staging-Kanäle. Das Paket wird mit Ihrem Schlüssel verschlüsselt, wenn es hochgeladen wird.
Kanäle-Dokumentenpx @capgo/cli@latest bundle upload --channel staging --key-v2 -
Rollen aus in einem kleinen Teil der Produktion aus.
Senden Sie das geprüfte Paket an 5% der Produktionsgeräte. Alle anderen bleiben bei der stabilen Version.
Dokumentation für progressive Rolloutsnpx @capgo/cli@latest bundle upload --channel production --key-v2 --rollout 5 -
Bereitstellen oder zurücksetzen
Wenn Installations- und Fehlerdaten richtig aussehen, bereitstellen Sie das Bundle für alle. Wenn nicht, rollen Sie die Kohorte zurück auf stabil.
Dokumentation für Rollbacksnpx @capgo/cli@latest channel set production --rollout-promote # or, if something looks wrong npx @capgo/cli@latest channel set production --rollout-rollback
Sicherheits- und Compliance-Daten
Was Sie Ihren Sicherheits- und Lieferantenbewertungsteams zeigen können
SOC 2 Typ II und ISO 27001 auf Enterprise
Das Enterprise-Abonnement umfasst SOC 2 Typ II und ISO 27001, eine DPA, SSO und eine veröffentlichte Liste von Subverarbeitern für Ihre Lieferantenbewertung.
GDPR-Unterstützung und EU-Datenspeicherung
Punkten Sie den Updater-Plugin an den EU-Endpunkte, so dass Update-Überprüfungen, Statistiken und Kanal-Daten in Europa bleiben. Eine DPA ist für die Überprüfung verfügbar.
End-to-End-Verschlüsselung
Bundles werden mit Ihrem Schlüssel verschlüsselt, bevor sie hochgeladen werden, und auf dem Gerät verifiziert. Capgo, Speicheranbieter und CDNs sehen nur Ciphertext.
Offene Quellen, die Sie überprüfen können
Der Updater-Plugin und der Capgo-Backend sind Open-Source auf GitHub. Ihr Sicherheitsteam kann die code lesen, die heruntergeladen, überprüft und auf den Geräten der Benutzer installiert werden.
Ansehen auf GitHubApps entwickelt mit Capacitor
Banking-Apps benötigen sichere, gestaffelte Schnittstellenkorrekturen
Banking- und Geldanwendungen mit Konten, Zahlungen, Angeboten, Investitionen und Support-Flüssen müssen schnell handeln, während sie den Vertrauen bewahren. Capgo passt sich an, was durch die genehmigte Web-Schicht geschickt und allmählich erweitert werden kann.
FINANZEN
FINANZEN
IndOASIS-Indian-Bank-MobilApp
Mobile Banking-Oberfläche, auf der sich Änderungen der Benutzeroberfläche allmählich erweitern sollten.
- Google Play-Downloads
- 15,4M
- Benennung
- 4.2
FINANZEN
Orange Money Sénégal
Bewährte Wallet-App, bei der Änderungen im Unterstützungs- und Transaktions-UI Vorsicht erfordern.
- Kostenloser Download von Google Play
- 2,6M
- Store-Bewertung
- 4.0
Kundenbeweis
Was Teams mit Capgo sagen
Sergiu S
Leiter der Entwicklung, drivolino GmbH
“Der Capgo Capacitor-Updater-Plugin hat unsere Update-Veröffentlichung komplett umgestaltet. Was früher Tage dauerte, dauert jetzt nur noch Minuten.”
Kein Ton @ Webincode
Entwickler, Webincode
“Die Möglichkeit, Geräte-IDs bestimmten Gruppen hinzuzufügen und die Änderungen nur bestimmten Gruppen zuzusenden, ist ein Rettungsanker.”
Kapil
Gründer, NuTriQ
"Das Instant-Pushen von Produktions-OTA-Updates ohne Wartezeit auf die vollständige App-Store-Überprüfung hat einen enormen operativen Vorteil gebracht."
FAQ
Frägen, die sich Fintech-Teams stellen
Echte Antworten für Ingenieure, Sicherheits- und Compliance-Reviewer.
Sind Live-Updates in Banking-Apps im App Store und Google Play erlaubt?
Capgo aktualisiert nur die Web-Schicht einer Capacitor-Anwendung: JavaScript, HTML, CSS und Assets. Es ändert keine nativen code-, Berechtigungen oder Speichermetadaten. Verwenden Sie Live-Updates für Web-Schicht-Änderungen, die innerhalb der Store-Regeln und des Umfangs Ihrer geprüften Anwendung bleiben, und versenden Sie native Änderungen über einen normalen Store-Release.
Zuverlässigkeit und Datenverwaltung
Kann Capgo unsere App-Bundles lesen?
Nein, wenn die Verschlüsselung aktiviert ist. Die Bundles werden mit Ihrer Schlüssel vor dem Upload verschlüsselt, sodass Capgo und seine Speicheranbieter nur Ziffernfolgen halten und nur jemand mit Ihrem privaten Schlüssel eine gültige Aktualisierung veröffentlichen kann. Wie jede verschickte Anwendung kann die code auf dem Gerät noch immer umgekehrt entwickelt werden, daher sollten Sie Geheimnisse auf Ihren Servern aufbewahren.
Verschlüsselungs-Dokumentation
Ist Capgo nach SOC 2 und ISO 27001 zertifiziert?
Ja. Capgo verfügt über SOC 2 Type II und ISO 27001, die auf dem Enterprise-Plan zusammen mit SSO, einer DPA und dedizierter Unterstützung verfügbar sind. Die Liste der Subverarbeiter und die Datenverarbeitungsdetails sind öffentlich, so dass Ihr Lieferantenauswahl vor dem Gespräch mit uns beginnen kann.
Konnektivität und Datenverarbeitung
Können wir die Update-Daten in der EU speichern oder Capgo selbst betreiben?
Ja. Setzen Sie die Einstellungen für die Aktualisierungs-, Statistik- und Kanalendpunkte des Updater-Plugins auf den EU-Host, um die live update-Daten in Europa zu speichern. Der Enterprise-Plan bietet auch dedizierte, hybride und lizenzierte Selbstverwaltungsoptionen.
EU-Datenstandort
How do we limit who can push to production?
Verwenden Sie Organisationen, Apps und Kanalrollen, so dass nur Release-Manager die Produktion-Kanal ändern können. Sie können 2FA und Passwortrichtlinien für die gesamte Organisation erzwingen, SSO auf Enterprise verwenden und Änderungen in den Audit-Protokollen überprüfen.
OrganisationsrollenGeben Sie Ihren Sicherheitsfixen einen schnelleren Weg
Konfigurieren Sie verschlüsselte Pakete, einen Testkanal und einen progressiven Rollout auf Ihrer eigenen App während der Testphase.
Verschicken Sie signierte, verschlüsselte Capgo-Live-Updates an Ihr Bank-App.
Unterstützung von Menschen von Martin
14-tägige kostenlose Testversion. Keine Kreditkarte erforderlich
Unternehmen benötigen? Sprechen Sie mit unserem Team
14-tägige kostenlose Testversion, keine Kreditkarte. SOC 2 Type II, ISO 27001 und SSO gehören zum Enterprise-Plan