Security Scanner per App Capacitor
Uno scanner di sicurezza zero-config che rileva vulnerabilità, secret hardcoded e misconfigurazioni di sicurezza nelle tue applicazioni Capacitor & Ionic.
bunx @capgo/capgo-sec scan Pensato per sviluppatori Capacitor
Scansione di sicurezza progettata appositamente per l'ecosistema Capacitor
Zero configurazione
Funziona subito con qualsiasi progetto Capacitor o Ionic. Nessuna configurazione richiesta.
Elaborazione locale
Il tuo code non lascia mai la tua macchina. Massima privacy e sicurezza.
Integrazione CI/CD
Supporta GitHub Actions, GitLab CI e tutte le principali piattaforme CI/CD.
Specifico per piattaforma
Regole specifiche per Android e iOS, inclusi i controlli su AndroidManifest.xml e Info.plist.
Rilevamento dei secret
Rileva oltre 30 tipi di chiavi e secret API, tra cui AWS, Stripe, Firebase e altri.
Output multipli
Report in CLI, JSON e HTML con indicazioni per risolvere ogni problema rilevato.
62+ regole di sicurezza
Copertura di sicurezza completa su 13 categorie
Chiavi, token e credenziali API
2 regolePreferenze, localStorage, SQLite
6 regoleHTTP, SSL/TLS, WebSocket
8 regoleConfig, plugin, native bridge
10 regoleManifest, WebView, permessi
8 regoleATS, Keychain, entitlements
8 regoleJWT, OAuth, biometria
6 regoleXSS, CSP, sicurezza degli iframe
5 regoleAlgoritmi, chiavi, generazione IV
4 regoleDati sensibili nei log
2 regoleCredenziali di test, URL dev
3 regoleConfig, permessi
In crescita...Integrazione CI/CD
Integra capgo-sec nel tuo workflow di sviluppo. Esegui controlli di sicurezza su ogni pull request e deployment.
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ciVuoi mettere in sicurezza la tua app?
Inizia a scansionare il tuo progetto Capacitor in pochi secondi. Nessuna registrazione richiesta.
$ bunx @capgo/capgo-sec scan Realizzato con ❤️ dal Capgo team