62+ Regole di sicurezza

Scansionatore di sicurezza per Applicazioni Capacitor

Scansionatore di sicurezza senza configurazione che rileva vulnerabilità, segreti hardcoded e configurazioni di sicurezza errate nei tuoi Capacitor & applicazioni Ionic.

$ bunx @capgo/capgo-sec scan

Solo Locale

Pronto per il CI/CD

Libero e Open Source

Progettato per gli sviluppatori Capacitor

La scansione della sicurezza progettata specificamente per l'ecosistema Capacitor

⚡

Zero Configurazione

Funziona subito con qualsiasi progetto Capacitor o Ionic. Nessuna configurazione richiesta.

🔐

Elaborazione Locale

La vostra code non lascia mai la vostra macchina. Totale privacy e sicurezza.

🚀

Integrazione CI/CD

GitHub Actions, GitLab CI, and all major CI/CD platforms supported.

📱

Platform-Specific

Regole specifiche per Android e iOS, comprese le verifiche di AndroidManifest.xml e Info.plist.

🔑

Detezione dei Segreti

Detects 30+ tipi di API chiavi e segreti, compresi AWS, Stripe, Firebase e altro.

📊

Multipli Output

CLI, JSON e report HTML con indicazioni di rimediazione per ogni ritrovamento.

62+ Regole di Sicurezza

Copertura di sicurezza completa su 13 categorie

🔑 Segreti

API chiavi, token, credenziali

2 regole

💾 Archiviazione

Preferenze, localStorage, SQLite

6 regole

🌐 Reti

HTTP, SSL/TLS, WebSocket

8 regole

⚡ Capacitor

Configurazione, plugin, ponte nativa

10 regole

🤖 Android

Manifesto, WebView, autorizzazioni

8 regole

🍎 iOS

ATS, Keychain, prerogative

8 regole

🔐 Autenticazione

JWT, OAuth, riconoscimento biometrico

6 regole

🖼️ WebView

sicurezza XSS, CSP, iframe

5 regole

🔒 Crittografia

algoritmi, chiavi, generazione IV

4 regole

📝 Registro

dati sensibili nei registri

2 regole

🐛 Debug

Test credenziali, URL di sviluppo

3 regole

📦 E altro

Configurazione, autorizzazioni

Crescendo...

Integrazione CI/CD

Integra capgo-sec nella tua pipeline di sviluppo. Esegui controlli di sicurezza su ogni richiesta di pull e ogni distribuzione.

Integra GitHub-sec nella tua pipeline di sviluppo. Esegui controlli di sicurezza su ogni richiesta di pull e distribuzione.

GitLab CI

🔄 Qualsiasi piattaforma CI/CD

github/workflow/ Sicurezza.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

Pronto a proteggere il tuo App?

Inizia a scansionare il tuo progetto Capacitor in pochi secondi. Nessuna registrazione richiesta.

$ bunx @capgo/capgo-sec scan

Visualizza su GitHub Visualizza su npm

Realizzato con ❤️ dal team Capgo Team