Más de 62 reglas de seguridad

Escáner de seguridad para Apps Capacitor

Escáner de seguridad sin configuración que detecta vulnerabilidades, secretos expuestos y errores de configuración en tus aplicaciones Capacitor e Ionic.

$ bunx @capgo/capgo-sec scan

Solo local

Listo para CI/CD

Gratis y open source

Hecho para desarrolladores de Capacitor

Escaneo de seguridad diseñado específicamente para el ecosistema Capacitor

⚡

Cero configuración

Funciona directamente con cualquier proyecto de Capacitor o Ionic. No requiere configuración.

🔐

Procesamiento local

Tu code nunca sale de tu máquina. Privacidad y seguridad total.

🚀

Integración CI/CD

Compatible con GitHub Actions, GitLab CI y todas las principales plataformas CI/CD.

📱

Específico de plataforma

Reglas específicas para Android e iOS, incluyendo validaciones de AndroidManifest.xml e Info.plist.

🔑

Detección de secretos

Detecta más de 30 tipos de keys y secretos de API, como AWS, Stripe, Firebase y más.

📊

Múltiples formatos de salida

Reportes en CLI, JSON y HTML con guía de remediación para cada hallazgo.

Más de 62 reglas de seguridad

Cobertura de seguridad integral en 13 categorías

🔑 Secretos

Keys, tokens y credenciales de API

2 reglas

💾 Almacenamiento

Preferencias, localStorage, SQLite

6 reglas

🌐 Red

HTTP, SSL/TLS, WebSocket

8 reglas

⚡ Capacitor

Config, plugins, puente nativo

10 reglas

🤖 Android

Manifest, WebView, permisos

8 reglas

🍎 iOS

ATS, Keychain, entitlements

8 reglas

🔐 Autenticación

JWT, OAuth, biometría

6 reglas

🖼️ WebView

XSS, CSP, seguridad de iframes

5 reglas

🔒 Criptografía

Algoritmos, claves, generación de IV

4 reglas

📝 Logging

Datos sensibles en logs

2 reglas

🐛 Depurar

Credenciales de test, URLs de dev

3 reglas

📦 Y más

Config, permisos

Creciendo...

Integración CI/CD

Integra capgo-sec en tu flujo de desarrollo. Ejecuta comprobaciones de seguridad en cada pull request y despliegue.

Acciones de GitHub

GitLab CI

🔄 Cualquier plataforma CI/CD

.github/workflows/security.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

¿Listo para proteger tu app?

Empieza a escanear tu proyecto Capacitor en segundos. No hace falta registrarse.

$ bunx @capgo/capgo-sec scan

Ver en GitHub Ver en npm

Hecho con ❤️ por Capgo equipo