62+ Regole di Sicurezza

Scansionatore di Sicurezza per Capacitor Applicazioni

Uno scanner di sicurezza senza configurazione che individua vulnerabilità, segreti hardcoded e configurazioni di sicurezza errate nelle tue Capacitor & Ionic applicazioni.

$ bunx @capgo/capgo-sec scan

Solo Locale

Pronto per CI/CD

Gratis e di Sorgente Aperto

Progettato per i sviluppatori Capacitor

Scansione di sicurezza progettata specificamente per l'ecosistema Capacitor

⚡

Zero Configurazione

Funziona in modo automatico con qualsiasi Capacitor o Ionic progetto. Nessuna configurazione richiesta.

🔐

Elaborazione Locale

Il tuo code non lascia mai la tua macchina. Totale privacy e sicurezza.

🚀

Integrazione CI/CD

GitHub Azioni, GitLab CI e tutti i principali piattaforme CI/CD supportate.

📱

Specifico per piattaforma

Regole specifiche per Android e iOS, compresi controlli su AndroidManifest.xml e Info.plist.

🔑

Detezione dei segreti

Rileva 30+ tipi di API chiavi e segreti, compresi AWS, Stripe, Firebase e altro.

📊

Multipli Output

CLI, JSON e report HTML con indicazioni di rimediazione per ogni trovare.

62+ Regole di Sicurezza

Copertura di sicurezza completa su 13 categorie

🔑 Segreti

chiavi, token, credenziali API

2 regole

💾 Archiviazione

Preferenze, localStorage, SQLite

6 regole

🌐 Rete

HTTP, SSL/TLS, WebSocket

8 regole

⚡ Capacitor

Configurazione, plugin, ponte nativo

10 regole

🤖 Android

Manifesto, WebView, autorizzazioni

8 regole

🍎 iOS

ATS, Keychain, autorizzazioni

8 regole

🔐 Autenticazione

JWT, OAuth, biometria

6 regole

🖼️ WebView

XSS, CSP, sicurezza iframe

5 regole

🔒 Crittografia

Algoritmi, chiavi, generazione di IV

4 regole

📝 Registro degli eventi

Dati sensibili nei registri

2 regole

🐛 Debug

Credenziali di test, URL di sviluppo

3 regole

📦 E altro ancora

Configurazione, autorizzazioni

In crescita...

Integrazione CI/CD

Integrate capgo-sec nella tua pipeline di sviluppo. Esegui controlli di sicurezza su ogni richiesta di pull e ogni distribuzione.

GitHub Azioni

GitLab CI

🔄 Qualsiasi piattaforma CI/CD

.github/workflow/sicurezza.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

Pronto a proteggere la tua App?

Inizia a scansionare il tuo progetto Capacitor in pochi secondi. Nessuna registrazione richiesta.

$ bunx @capgo/capgo-sec scan

Visualizza su GitHub Visualizza su npm

Realizzato con ❤️ dal Capgo team

Continua da Capgo Scanner di Sicurezza

Se stai eseguendo lo scanning di un'app Capacitor per il rischio di rilascio, collega questa pagina con Capgo Sicurezza per controlli di piattaforma, Centro di Trust per la governance, Crittografia di Aggiornamento in Tempo Reale per la protezione dei pacchetti, Sicurezza dell'Organizzazione per i controlli di account, e Plugin di Pinning SSL per la hardening di rete.