62+ Règles de sécurité

Scanneur de sécurité pour Capacitor Applications de sécurité

Scanneur de sécurité sans configuration qui détecte les vulnérabilités, les secrets codés et les mauvaises configurations de sécurité dans vos Capacitor & Ionic applications.

$ bunx @capgo/capgo-sec scan

Seul sur le poste

Prêt pour les CI/CD

Gratuit et Open Source

Conçu pour les développeurs Capacitor

Scanneur de sécurité conçu spécifiquement pour l'écosystème Capacitor

⚡

Aucune Configuration

Fonctionne directement avec tout projet Capacitor ou Ionic. Pas de configuration requise.

🔐

Traitement Local

Votre code ne quitte jamais votre machine. Intégrité et sécurité totales.

🚀

Intégration CI/CD

GitHub Actions, GitLab CI et tous les principaux plateformes CI/CD supportées.

📱

Spécifique au Plateforme

Règles spécifiques à Android et iOS, y compris les vérifications de AndroidManifest.xml et Info.plist.

🔑

Détection de secrets

Détection de 30+ types de clés et de secrets API y compris AWS, Stripe, Firebase, et plus.

📊

Sorties multiples

CLI, JSON, et rapports HTML avec des conseils de remédiation pour chaque résultat.

62+ Règles de sécurité

Couverture de sécurité complète sur 13 catégories

🔑 Secrets

Clés API, jetons, informations d'identification

2 règles

💾 Stockage

Préférences, localStorage, SQLite

6 règles

🌐 Réseau

HTTP, SSL/TLS, WebSocket

8 règles

⚡ Capacitor

Configuration, plugins, pont natif

10 règles

🤖 Android

Manifest, WebView, autorisations

8 règles

🍎 iOS

ATS, Keychain, droits

8 règles

🔐 Authentification

JWT, OAuth, biométrie

6 règles

🖼️ Vue d'application

XSS, CSP, sécurité des iframes

5 règles

🔒 Cryptographie

Algorithmes, clés, génération de IV

4 règles

📝 Journalisation

Données sensibles dans les journaux

2 règles

🐛 Débogage

Vérifiez les informations d'identification, les URL de développement

3 règles

📦 Et Plus

Configuration, autorisations

En croissance...

Intégration CI/CD

Intégrez capgo-sec dans votre flux de travail de développement. Exécutez les vérifications de sécurité sur chaque demande de tirage et chaque déploiement.

GitHub Actions

GitLab CI

🔄 N'importe quelle plateforme CI/CD

github/workflows/security.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

Prêt à sécuriser votre application ?

Démarrer l'analyse de votre projet Capacitor en quelques secondes. Pas d'inscription requise.

$ bunx @capgo/capgo-sec scan

Voir sur GitHub Voir sur npm

Construit avec ❤️ par l'équipe de Capgo équipe