62+ Regole di Sicurezza

Scansionatore di Sicurezza per Capacitor Applicazioni

Uno scansionatore di sicurezza senza configurazione che individua vulnerabilità, segreti hardcoded e configurazioni di sicurezza errate nelle tue Capacitor & Ionic applicazioni.

$ bunx @capgo/capgo-sec scan

Solo Locale

Pronto per CI/CD

Gratis e di Sorgente Aperto

Progettato per i Developer di Capacitor

La scansione di sicurezza progettata specificamente per l'ecosistema Capacitor

⚡

Senza Configurazione

Funziona subito con qualsiasi Capacitor o Ionic progetto. Nessuna configurazione richiesta.

🔐

Elaborazione Locale

La tua code non lascia mai la tua macchina. Totale privacy e sicurezza.

🚀

Integrazione CI/CD

GitHub Azioni, GitLab CI e tutte le principali piattaforme CI/CD supportate.

📱

Specifico per piattaforma

Regole specifiche per Android e iOS, comprese le verifiche di AndroidManifest.xml e Info.plist.

🔑

Detezione dei segreti

Rileva 30+ tipi di API chiavi e segreti, compresi AWS, Stripe, Firebase e altro.

📊

Output Multiplo

CLI, JSON e report HTML con indicazioni di rimediazione per ogni ritrovamento.

62+ Regole di Sicurezza

Copertura di sicurezza completa su 13 categorie.

🔑 Segreti

API chiavi, token, credenziali

2 regole

💾 Archiviazione

Preferenze, localStorage, SQLite

6 regole

🌐 Rete

HTTP, SSL/TLS, WebSocket

8 regole

⚡ Capacitor

Configurazione, plugin, ponte nativo

10 regole

🤖 Android

Manifesto, WebView, autorizzazioni

8 regole

🍎 iOS

ATS, Keychain, prerogative

8 regole

🔐 Autenticazione

JWT, OAuth, riconoscimento biometrico

6 regole

🖼️ WebView

XSS, CSP, sicurezza iframe

5 regole

🔒 Crittografia

Algoritmi, chiavi, generazione di IV

4 regole

📝 Registro degli eventi

Dati sensibili nei registri

2 regole

🐛 Debug

Credenziali di test, URL di sviluppo

3 regole

📦 E altro ancora

Configurazione, autorizzazioni

In crescita...

Integrazione CI/CD

Integrate capgo-sec nella tua pipeline di sviluppo. Esegui controlli di sicurezza su ogni richiesta di pull e ogni distribuzione.

GitHub Azioni

GitLab CI

🔄 Qualsiasi piattaforma CI/CD

.github/workflow/ Sicurezza.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

Pronto a proteggere il tuo App?

Inizia a scansionare il tuo progetto Capacitor in pochi secondi. Nessuna registrazione richiesta.

$ bunx @capgo/capgo-sec scan

Visualizza su GitHub Visualizza su npm

Realizzato con ❤️ dal team Capgo team

Continua da Capgo Scanner di Sicurezza

Se stai eseguendo un Capacitor scan per il rischio di rilascio, collega questa pagina con Capgo Sicurezza per controlli di piattaforma, Centro di Trust per la governance, Aggiornamento in Tempo Reale con Crittografia per la protezione dei bundle, Sicurezza dell'Organizzazione per i controlli di account, e Plugin di Pinning SSL per la hardening di rete.