62+ Reglas de Seguridad

Escaneo de Seguridad para Capacitor Aplicaciones

Escaneo de seguridad sin configuración que detecta vulnerabilidades, secretos codificados y malas configuraciones de seguridad en sus Capacitor & aplicaciones de Ionic.

$ bunx @capgo/capgo-sec scan

Solo en Local

Preparado para CI/CD

Gratis y de código abierto

Diseñado para Desarrolladores de Capacitor

Escaneo de seguridad diseñado específicamente para el ecosistema de Capacitor

⚡

Sin Configuración

Funciona de forma automática con cualquier proyecto Capacitor o Ionic. No se requiere configuración.

🔐

Procesamiento Local

Su code nunca sale de su máquina. Privacidad y seguridad completas.

🚀

Integración CI/CD

GitHub Actions, GitLab CI, and all major CI/CD platforms supported.

📱

__CAPGO_KEEP_0__ Acciones, GitLab CI y todas las principales plataformas CI/CD soportadas.

Plataforma Específica

🔑

Reglas específicas de Android e iOS, incluyendo AndroidManifest.xml y Info.plist.

Detects 30+ types of API keys and secrets including AWS, Stripe, Firebase, and more.

📊

Detecta 30+ tipos de __CAPGO_KEEP_0__ y secretos, incluyendo AWS, Stripe, Firebase y más.

CLI, JSON, and HTML reports with remediation guidance for every finding.

__CAPGO_KEEP_0__, JSON y informes en HTML con orientación de remedios para cada hallazgo.

62+ Reglas de seguridad

🔑 Secretos

API claves, tokens, credenciales

2 reglas

💾 Almacenamiento

Preferencias, localStorage, SQLite

6 reglas

🌐 Redes

HTTP, SSL/TLS, WebSocket

8 reglas

⚡ Capacitor

Configuración, plugins, puente nativo

10 reglas

🤖 Android

Manifesto, WebView, permisos

8 reglas

🍎 iOS

ATS, Keychain, permisos de aplicación

8 reglas

🔐 Autenticación

JWT, OAuth, autenticación biométrica

6 reglas

🖼️ WebView

Seguridad XSS, CSP, seguridad de iframe

5 reglas

Cifrado 🔒

Algoritmos, claves, generación de IV

4 reglas

📝 Registro de actividad

Datos sensibles en registros

2 reglas

🐛 Depuración

Pruebas de credenciales, URLs de desarrollo

3 reglas

📦 Y más

Configuración, permisos

En crecimiento...

Integración CI/CD

Integra capgo-sec en tu flujo de trabajo de desarrollo. Ejecuta verificaciones de seguridad en cada solicitud de extracción y cada despliegue.

GitHub Acciones

GitLab CI

🔄 Cualquier plataforma CI/CD

.github/flujo de trabajo de seguridad.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

¿Listo para proteger tu aplicación?

Comienza a escanear tu proyecto Capacitor en segundos. No se requiere registro.

$ bunx @capgo/capgo-sec scan

Ver en GitHub Ver en npm

Construido con ❤️ por el equipo de Capgo equipo

Keep going from Capgo Security Scanner

Si estás escaneando una aplicación de Capacitor para riesgo de lanzamiento, conecta esta página con Seguridad de Capgo para controles de plataforma, Centro de Confianza para la gobernanza, Cifrado de Actualización en Vivo para protección de paquetes, Seguridad de la Organización para controles de cuenta, y Plugin de Pin de SSL para endurecer la red.