Zum Hauptinhalt springen
Für Fintech & Banking

Sicherheitsfixes für Ihre Banking-App ausrollen, ohne auf den Store-Review zu warten

Wenn ein Fix nur die Web-Layer Ihrer Capacitor App betrifft, versenden Sie ihn als verschlüsseltes, signiertes live update. Nutzen Sie Channels für das Staging, rollen Sie Updates prozentual aus und behalten Sie die volle Kontrolle über alle Deployments.

SOC 2 Type II und ISO 27001 (Enterprise-Plan)
Option für EU-Datenstandort
Verschlüsselte und signierte Bundles

Warum Finanzteams eine live update Lane hinzufügen

Web-Layer-Fixes sollten nicht auf ein neues Binary warten

Der Store-only-Weg für Fixes

Dein Team findet einen Bug im Payment- oder Login-Screen. Der Fix besteht nur aus wenigen Zeilen JavaScript.

Bei einem reinen Store-Prozess musst du ein neues Binary bauen, einreichen und warten. Die Store-Review dauert oft 24–48 Stunden, manchmal viel länger.

Selbst nach der Freigabe müssen Nutzer erst die neue Version installieren, um den Fix zu erhalten.

Die Store-Review steht zwischen dir und dem Fix

Ein Web-Layer-Fix wartet auf ein neues Binary, die Store-Review und Nutzer-Updates, bevor er alle erreicht.

Jedes Release braucht einen Nachweis

Security- und Compliance-Teams müssen wissen, wer wann die Produktion geändert hat und welcher Build auf welchem Channel live ist.

Risky changes need gradual exposure

Änderungen an Transfer- oder Card-Screens sollten erst eine kleine Gruppe erreichen – mit einem schnellen Rollback, falls etwas nicht stimmt.

Vendor-Reviews stellen kritische Fragen

Bei Ihrer Vendor-Review wird gefragt, wie Bundles geschützt werden, wo Update-Daten gespeichert werden und ob Sie das code einsehen können.

Was Capgo Fintech-Teams bietet

Kontrollierte Bereitstellung von Web-Layer-Fixes

Kontrollen, die den Anforderungen regulierter Teams entsprechen: verschlüsselte Bundles, gestaffte Releases und ein lückenloses Audit-Log jeder Änderung.

Den Web-Layer direkt patchen

Laden Sie das korrigierte JavaScript, HTML und CSS mit Capgo CLI hoch. Geräte im Channel laden es im Hintergrund herunter und wechseln beim nächsten Mal, wenn die App in den Vordergrund kommt, darauf. Änderungen am nativen code laufen weiterhin über die Stores.

Channel-Docs

Audit-Logs und Zugriffskontrolle

Aktivitätsprotokolle für Organisation, App und Channel zeigen, wer was geändert hat. Die Channel-Historie listet jedes Bundle auf, das live war, damit Sie Auditoren Auskunft geben und vom selben Screen aus zurückrollen können.

Organisationsrollen
  • Audit-Logs für Organisation, App und Channel
  • Rollen pro Organisation, App und Channel
  • 2FA-Pflicht sowie SSO in Enterprise

Ende-zu-Ende-Verschlüsselung und Signierung

Erstelle ein Schlüsselpaar mit dem CLI. Bundles werden verschlüsselt, bevor sie deinen Rechner oder die CI verlassen, und die App prüft sie vor der Installation. Capgo sieht das Bundle niemals im Klartext.

Verschlüsselungs-Docs

Progressiver Rollout und automatischer Rollback

Sende ein neues Bundle an 5 % der Geräte, beobachte Installations- und Fehlerdaten und erhöhe dann den Anteil oder mach einen Rollback. Wenn ein Bundle notifyAppReady() nie aufruft, kehrt das Gerät automatisch zur letzten funktionierenden Version zurück.

notifyAppReady() und automatischer Rollback

So funktioniert es

So liefert ein Fintech-Team einen Fix mit Capgo aus

Ein typisches Setup für eine Capacitor Banking- oder Payment-App. Alle Befehle unten stammen aus der Capgo CLI Dokumentation.

  1. Erstelle deinen Verschlüsselungsschlüssel einmalig

    Erstelle ein Schlüsselpaar, trage den Public Key in deine Capacitor Config ein und sync. Den Private Key legst du in deinen CI-Secrets ab, niemals im Repo.

    npx @capgo/cli@latest key create
npx @capgo/cli@latest key save --key ./.capgo_key_v2.pub
npx cap sync
    Verschlüsselungs-Docs

  2. Verschlüsseltes Bundle auf Staging hochladen

    Deine QA- und Compliance-Tester nutzen einen Staging-Channel. Das Bundle wird beim Upload mit deinem Key verschlüsselt.

    npx @capgo/cli@latest bundle upload --channel staging --key-v2
    Channel-Docs

  3. Rollout an einen kleinen Teil der Production

    Sende das geprüfte Bundle an 5 % der Production-Devices. Alle anderen bleiben auf dem stabilen Bundle.

    npx @capgo/cli@latest bundle upload --channel production --key-v2 --rollout 5
    Docs zu Progressive Rollouts

  4. Promoten oder zurückrollen

    Wenn die Install- und Failure-Daten stimmen, promote das Bundle für alle. Wenn nicht, rolle die Cohort auf stable zurück.

    npx @capgo/cli@latest channel set production --rollout-promote
# or, if something looks wrong
npx @capgo/cli@latest channel set production --rollout-rollback
    Rollback-Docs

Sicherheit und Compliance im Detail

Was Sie Ihren Security- und Vendor-Review-Teams präsentieren können

SOC 2

SOC 2 Type II und ISO 27001 im Enterprise-Plan

Der Enterprise-Plan umfasst SOC 2 Type II und ISO 27001, einen DPA, SSO sowie eine veröffentlichte Liste der Sub-Prozessoren für Ihre Vendor-Prüfung.

DSGVO

DSGVO-Support und EU-Datenstandort

Richte das Updater-Plugin auf die EU-Endpoints aus, damit Update-Checks, Statistiken und Channel-Daten in Europa bleiben. Ein AVV steht zur Prüfung bereit.

Ende-zu-Ende-Verschlüsselung

Bundles werden vor dem Upload mit deinem Key verschlüsselt und auf dem Gerät verifiziert. Capgo, Storage-Provider und CDNs sehen nur Ciphertext.

Open Source, das Sie auditieren können

Das Updater-Plugin und das Capgo Backend sind Open Source auf GitHub. Dein Security-Team kann den code einsehen, der Bundles auf den Geräten deiner Nutzer herunterlädt, prüft und installiert.

Auf GitHub ansehen

Mit Capacitor gebaute Apps

Banking-Apps benötigen sichere, gestufte Interface-Fixes

Banking- und Finanz-Apps mit Konten, Zahlungen, Angeboten, Investments und Support-Flows müssen schnell agieren und dabei Vertrauen bewahren. Capgo eignet sich für Fixes, die über den freigegebenen Web-Layer ausgeliefert und schrittweise erweitert werden können.

Vyom - Union Bank of India App-Icon FINANZEN

Vyom - Union Bank of India

Banking-App mit Konto-, Zahlungs-, Kredit- und Angebots-Flows, die ein kontrolliertes Rollout brauchen.

Google Play-Installationen
28,0 Mio.
Store-Bewertung
3.7
IndOASIS Indian Bank MobileApp App-Icon FINANZEN

IndOASIS Indian Bank MobileApp

Mobile-Banking-Oberfläche, bei der geprüfte Interface-Änderungen schrittweise ausgerollt werden sollten.

Google Play-Installationen
15,4 Mio.
Store-Bewertung
4.2
Orange Money Sénégal App-Icon FINANZEN

Orange Money Sénégal

Wallet-App: Änderungen an Support-Texten und Transaktions-UI erfordern Vorsicht.

Google Play-Installationen
2,6 Mio.
Store-Bewertung
4.0

Kundenstimmen

Das sagen Teams, die mit Capgo deployen

5.0/5 von Entwicklerteams bewertet 9,400+ Teams Bewertungen lesen
Porträt von Sergiu S

Sergiu S

Lead Developer, drivolino GmbH

„Das Capgo Capacitor Updater-Plugin hat komplett verändert, wie wir Updates ausliefern. Was früher Tage dauerte, dauert jetzt nur noch Minuten.“

no-tone @ Webincode

Entwickler, Webincode

„Geräte-IDs zu bestimmten Gruppen hinzuzufügen und Änderungen nur an diese Gruppen zu pushen, ist ein echter Gamechanger.“

Kapil

Gründer, NuTriQ

“Die Möglichkeit, produktive OTA-Updates sofort zu pushen, ohne auf die kompletten Review-Zyklen des App Store warten zu müssen, war ein enormer operativer Vorteil.”

FAQ

Fragen von Fintech-Teams

Klare Antworten für Engineering-, Security- und Compliance-Reviewer.

Sind Live Updates in Banking-Apps im App Store und Google Play erlaubt?

Capgo aktualisiert nur den Web-Layer einer Capacitor-App: JavaScript, HTML, CSS und Assets. Native code, Berechtigungen oder Store-Metadaten werden nicht geändert. Nutze Live Updates für Web-Layer-Änderungen, die im Rahmen der Store-Regeln und des Umfangs deiner geprüften App bleiben, und veröffentliche native Änderungen über ein reguläres Store-Release.

Compliance und Datenverarbeitung

Kann Capgo unsere App-Bundles lesen?

Nicht, wenn die Verschlüsselung aktiv ist. Bundles werden vor dem Upload mit deinem Key verschlüsselt, sodass Capgo und dessen Storage-Provider nur den Ciphertext speichern. Nur wer deinen Private Key besitzt, kann ein gültiges Update veröffentlichen. Wie jede ausgelieferte App lässt sich auch das code auf dem Gerät per Reverse Engineering analysieren; bewahre Secrets daher auf deinen Servern auf.

Verschlüsselungs-Docs

Ist Capgo SOC 2 und ISO 27001 zertifiziert?

Ja. Capgo ist SOC 2 Type II und ISO 27001 zertifiziert, erhältlich im Enterprise-Plan zusammen mit SSO, einem DPA und dediziertem Support. Die Liste der Sub-Prozessoren und Details zur Datenverarbeitung sind öffentlich, damit dein Vendor-Review schon starten kann, bevor du mit uns sprichst.

Compliance und Datenverarbeitung

Können wir Update-Daten in der EU speichern oder Capgo selbst betreiben?

Ja. Setzen Sie die Update-, Stats- und Channel-Endpoints des Updater-Plugins auf den EU-Host, um live update Daten in Europa zu halten. Der Enterprise-Plan bietet zudem dedizierte, hybride und lizenzierte Self-Hosted-Setups.

EU-Datenstandort

Wie können wir einschränken, wer in die Production pushen darf?

Nutzen Sie Rollen für Organisationen, Apps und Channels, damit nur Release Manager den Production-Channel ändern können. Sie können 2FA und Passwort-Richtlinien für die gesamte Organisation erzwingen, SSO im Enterprise-Plan nutzen und Änderungen in den Audit Logs prüfen.

Organisationsrollen

Bringen Sie Security-Fixes schneller zum Ziel

Richten Sie verschlüsselte Bundles, einen Staging-Channel und ein Progressive Rollout für Ihre eigene App während der Trial ein.

14 Tage kostenlos testen, keine Kreditkarte nötig. SOC 2 Type II, ISO 27001 und SSO sind im Enterprise-Plan enthalten.