62+ Règles de sécurité

Scanneur de sécurité pour Capacitor Applications sécurisées

Capacitor & Applications Ionic : un scanneur de sécurité sans configuration qui détecte les vulnérabilités, les secrets codés et les mauvaises configurations de sécurité.

$ bunx @capgo/capgo-sec scan

Seulement local

Prêt pour CI/CD

Gratuit & Open Source

Conçu pour les développeurs Capacitor

Scannage de sécurité conçu spécifiquement pour l'écosystème Capacitor

⚡

Configuration Zéro

Fonctionne directement avec tout projet Capacitor ou Ionic. Pas de configuration requise.

🔐

Traitement Local

Votre code ne quitte jamais votre machine. Intégrité et sécurité totales.

🚀

__CAPGO_KEEP_0__ Actions, CI/CD GitLab et tous les principaux plateformes CI/CD prises en charge.

GitHub Actions, GitLab CI, and all major CI/CD platforms supported.

📱

Règles spécifiques à Android et iOS, y compris les vérifications de AndroidManifest.xml et Info.plist.

Détection de Secrets

🔑

Détection de 30+ types de clés et de secrets __CAPGO_KEEP_0__ y compris AWS, Stripe, Firebase et plus.

Detects 30+ types of API keys and secrets including AWS, Stripe, Firebase, and more.

📊

__CAPGO_KEEP_0__

CLI, rapports JSON et HTML avec des conseils de remédiation pour chaque résultat.

62+ Règles de sécurité

Une couverture de sécurité exhaustive dans 13 catégories

🔑 Secrets

API clés, jetons, informations d'identification

2 règles

💾 Stockage

Préférences, localStorage, SQLite

6 règles

🌐 Réseau

HTTP, SSL/TLS, WebSocket

8 règles

⚡ Capacitor

Configuration, plugins, pont de liaison natif

10 règles

🤖 Android

Manifest, WebView, autorisations

8 règles

🍎 iOS

ATS, Keychain, droits d'accès

8 règles

🔐 Authentification

JWT, OAuth, biométriques

6 règles

🖼️ Vue de fenêtre

Sécurité XSS, CSP, iframe

5 règles

🔒 Cryptographie

Algorithmes, clés, génération de IV

4 règles

📝 Journalisation

Données sensibles dans les journaux

2 règles

🐛 Débogage

Credenciaux de test, URL de développement

3 règles

📦 Et Plus

Configuration, autorisations

En croissance...

Intégration CI/CD

Intégrez capgo-sec dans votre flux de travail de développement. Exécutez des contrôles de sécurité sur chaque demande de tirage et chaque déploiement.

GitHub Actions

GitLab CI

🔄 N'importe quelle plateforme CI/CD

.github/flux de travail de sécurité.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

Prêt à sécuriser votre application ?

Démarrer l'analyse de votre projet Capacitor en quelques secondes. Pas d'inscription requise.

$ bunx @capgo/capgo-sec scan

Voir sur GitHub Voir sur npm

Construit avec ❤️ par l'équipe Capgo Continuez à partir de l'__CAPGO_KEEP_0__ Scanner de sécurité

Si vous êtes en train de scanner une application Capgo pour le risque de mise en production, connectez cette page avec

Capacitor Sécurité Capgo Security Centre de confiance pour la gouvernance, Mise à jour en direct Chiffrement pour la protection du paquet Si vous êtes en train de scanner une application __CAPGO_KEEP_0__ pour le risque de mise en production, connectez cette page avec le centre de confiance pour la gouvernance. Sécurité de l'organisation pour les contrôles de compte, et Plugin de mise en pin SSL pour le durcissement du réseau.