62+ Reglas de seguridad

Escáner de seguridad para Aplicaciones Capacitor

Escáner de seguridad sin configuración que detecta vulnerabilidades, secretos codificados y malas configuraciones de seguridad en tus aplicaciones Capacitor & Ionic.

$ bunx @capgo/capgo-sec scan

Sólo en Local

CI/CD Ready

Gratis y de código abierto

Construido para desarrolladores de Capacitor

Escaneo de seguridad diseñado específicamente para el ecosistema de Capacitor

⚡

Sin configuración

Funciona de forma automática con cualquier proyecto de Capacitor o Ionic. No es necesario configurar nada.

🔐

Procesamiento local

Su code nunca sale de su máquina. Privacidad y seguridad completas.

🚀

Integración con CI/CD

Acciones de GitHub, GitLab CI y todas las principales plataformas de CI/CD soportadas.

📱

Específico de plataforma

Reglas específicas de Android e iOS incluyendo AndroidManifest.xml y Info.plist.

🔑

Detección de Secretos

Detecta 30+ tipos de API claves y secretos, incluyendo AWS, Stripe, Firebase y más.

📊

Salidas múltiples

CLI, JSON y informes en HTML con orientación de remedio para cada hallazgo.

62+ Reglas de Seguridad

Cobertura de seguridad integral en 13 categorías

🔑 Secretos

API claves, tokens, credenciales

2 reglas

💾 Almacenamiento

Preferencias, localStorage, SQLite

6 reglas

🌐 Red

HTTP, SSL/TLS, WebSocket

8 reglas

⚡ Capacitor

Configuración, plugins, puente nativo

10 reglas

🤖 Android

Manifiesto, WebView, permisos

8 reglas

🍎 iOS

ATS, Keychain, permisos de entitlement

8 reglas

🔐 Autenticación

JWT, OAuth, biométricas

6 reglas

🖼️ WebView

Seguridad XSS, CSP, iframe

5 reglas

🔒 Criptografía

Algoritmos, claves, generación de IV

4 reglas

📝 Registro

Datos sensibles en registros

2 reglas

🐛 Depurar

Pruebas de credenciales, URLs de desarrollo

3 reglas

📦 Y más

Configuración, permisos

Cargando...

Integración CI/CD

Integra capgo-sec en tu flujo de trabajo de desarrollo. Ejecuta verificaciones de seguridad en cada solicitud de extracción y despliegue.

Integra GitHub-sec en tu flujo de trabajo de desarrollo. Ejecuta comprobaciones de seguridad en cada solicitud de extracción y despliegue.

GitLab CI

🔄 Cualquier plataforma de CI/CD

.github/trabajos/flujos/de seguridad.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

¿Preparado para proteger tu aplicación?

Inicia el escaneo de tu proyecto Capacitor en segundos. No es necesario registrarse.

$ bunx @capgo/capgo-sec scan

Ver en GitHub Ver en npm

Construido con ❤️ por el equipo de Capgo equipo