メイン コンテンツにスキップ
62+のセキュリティルール

Capgo用の Capacitor アプリ

Zero-config security scanner that detects vulnerabilities, hardcoded secrets, and security misconfigurations in your Capacitor & Ionic applications.

$ bunx @capgo/capgo-sec scan

コピー
ローカルのみ
CI/CD対応

Built for Capacitor Developers

Security scanning designed specifically for the Capacitor ecosystem

⚡

Zero Configuration

任意のCapacitorまたはIonicプロジェクトで動作します。セットアップは必要ありません。

🔐

Local Processing

codeは機械内にとどまります。完全なプライバシーとセキュリティを保証します。

🚀

CI/CD Integration

GitHub Actions, GitLab CI, and all major CI/CD platforms supported.

📱

__CAPGO_KEEP_0__アクション、GitLab CI、主なCI/CDプラットフォームすべてをサポートしています。

Platform-Specific

🔑

AndroidおよびiOS固有のルール、AndroidManifest.xmlおよびInfo.plistチェックを含みます。

Detects 30+ types of API keys and secrets including AWS, Stripe, Firebase, and more.

📊

30種類以上の__CAPGO_KEEP_0__キーとシークレットを検出します。AWS、Stripe、Firebase、他にも多数のサービスをサポートしています。

CLI, JSON, and HTML reports with remediation guidance for every finding.

62+のセキュリティルール

13のカテゴリにわたる幅広いセキュリティカバー

🔑シークレット

APIキーやトークン、資格情報

2のルール
💾ストレージ

設定、localStorage、SQLite

6のルール
🌐ネットワーク

HTTP、SSL/TLS、WebSocket

8のルール
⚡ Capacitor

設定、プラグイン、ネイティブブリッジ

10のルール
🤖 Android

マニフェスト、ウェブビュー、パーミッション

8のルール
🍎 iOS

ATS、キーチェーン、エンタイトルメント

8のルール
🔐 認証

JWT、OAuth、バイオメトリクス

6のルール
🖼️ ウェブビュー

XSS, CSP, iframe セキュリティ

5 のルール
🔒 暗号化

アルゴリズム、鍵、IV の生成

4 のルール
📝 ロギング

ログ内の機密データ

2 のルール
🐛 デバッグ

テスト用クレデンシャル、開発用 URL

3 のルール
📦 さらに

設定、権限

進行中...

CI/CD統合

Integrate capgo-sec into your development workflow. Run security checks on every pull request and deployment.

開発ワークフローにGitHub-secを統合する。プルリクエストとデプロイごとにセキュリティチェックを実行。
__CAPGO_KEEP_0__ アクション
🔄 GitLab CI
.github/workflows/security.yml
name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

__CAPGO_KEEP_0__/ワークフローズ/セキュリティ.yml

Start scanning your Capacitor project in seconds. No signup required.

$ bunx @capgo/capgo-sec scan

❤️で作られた Capgo チーム

Capgo セキュリティ スキャナーから続けて

リリースリスクを検出するCapacitor アプリをスキャンしている場合、このページを Capgo セキュリティ プラットフォーム制御の トラスト センター 統治の ライブアップデート暗号化 バンドル保護の 組織セキュリティ アカウント制御や SSLピンニングプラグイン ネットワークのハード化のために