Plus de 62 règles de sécurité

Security Scanner pour Capacitor apps

Scanner de sécurité sans configuration qui détecte les vulnérabilités, les secrets codés en dur et les erreurs de configuration dans vos applications Capacitor & Ionic.

$ bunx @capgo/capgo-sec scan

Local uniquement

Prêt pour la CI/CD

Gratuit et open source

Conçu pour les développeurs Capacitor

Un scan de sécurité conçu spécifiquement pour l'écosystème Capacitor

⚡

Zéro configuration

Fonctionne immédiatement avec n'importe quel projet Capacitor ou Ionic. Aucune configuration requise.

🔐

Traitement local

Votre code ne quitte jamais votre machine. Confidentialité et sécurité totales.

🚀

Intégration CI/CD

Compatible avec GitHub Actions, GitLab CI et toutes les principales plateformes CI/CD.

📱

Platform-Specific

Règles spécifiques à Android et iOS, incluant des vérifications pour AndroidManifest.xml et Info.plist.

🔑

Détection de secrets

Détecte plus de 30 types de clés API et de secrets, dont AWS, Stripe, Firebase, etc.

📊

Sorties multiples

Rapports CLI, JSON et HTML avec des conseils de remédiation pour chaque faille.

Plus de 62 règles de sécurité

Couverture de sécurité complète sur 13 catégories

🔑 Secrets

Clés API, tokens, identifiants

2 règles

💾 Stockage

Préférences, localStorage, SQLite

6 règles

🌐 Réseau

HTTP, SSL/TLS, WebSocket

8 règles

⚡ Capacitor

Config, plugins, bridge natif

10 règles

🤖 Android

Manifest, WebView, permissions

8 règles

🍎 iOS

ATS, Keychain, entitlements

8 règles

🔐 Authentification

JWT, OAuth, biométrie

6 règles

🖼️ WebView

XSS, CSP, sécurité iframe

5 règles

🔒 Cryptographie

Algorithmes, clés, génération d'IV

4 règles

📝 Logs

Données sensibles dans les logs

2 règles

🐛 Debug

Identifiants de test, URLs de dev

3 règles

📦 Et plus encore

Config, permissions

En cours...

Intégration CI/CD

Intégrez capgo-sec à votre workflow de développement. Lancez des scans de sécurité sur chaque pull request et déploiement.

GitHub Actions GitHub

GitLab CI

🔄 Toute plateforme CI/CD

.github/workflows/security.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

Prêt à sécuriser votre app ?

Lancez le scan de votre projet Capacitor en quelques secondes. Sans inscription.

$ bunx @capgo/capgo-sec scan

Voir sur GitHub Voir sur npm

Conçu avec ❤️ par l' Capgo équipe