Scanner de sécurité pour les Applications Capacitor
Scanner de sécurité sans configuration qui détecte les vulnérabilités, les secrets codés et les mauvaises configurations de sécurité dans vos applications Capacitor & Ionic.
bunx @capgo/capgo-sec scan
Conçu pour les développeurs Capacitor
Scanning de sécurité conçu spécifiquement pour l'écosystème Capacitor
Aucune configuration requise
Fonctionne directement avec tout projet Capacitor ou Ionic. Pas de configuration requise.
Traitement local
Votre code ne quitte jamais votre machine. Intégrité et sécurité totales.
Intégration CI/CD
GitHub Actions, GitLab CI, and all major CI/CD platforms supported.
Platform-Specific
Règles spécifiques à Android et iOS, y compris les vérifications de AndroidManifest.xml et Info.plist.
Détection de secrets
Détection de 30+ types de clés et de secrets API, y compris AWS, Stripe, Firebase et plus.
Sorties multiples
CLI, JSON et rapports HTML avec des conseils de remédiation pour chaque résultat.
62+ Règles de sécurité
Couverture de sécurité exhaustive dans 13 catégories
API clés, jetons, informations d'identification
2 règlesPréférences, localStorage, SQLite
6 règlesHTTP, SSL/TLS, WebSocket
8 règlesConfiguration, plugins, pont natif
10 règlesManifeste, WebView, permissions
8 règlesATS, Keychain, droits
8 règlesJWT, OAuth, biométrie
6 règlesXSS, CSP, sécurité des cadres d'iframe
5 règlesAlgorithmes, clés, génération de IV
4 règlesDonnées sensibles dans les journaux
2 règlesTest creds, dev URLs
3 règlesConfiguration, autorisations
Growing...Intégration CI/CD
Intégrez capgo-sec dans votre flux de développement. Exécutez des vérifications de sécurité à chaque demande de tirage et déploiement.
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ci
Prêt à sécuriser votre application ?
Démarrer l'analyse de votre projet Capacitor en quelques secondes. Pas de inscription requise.
$ bunx @capgo/capgo-sec scan
Construit avec ❤️ par l'équipe Capgo équipe