セキュリティ スキャナー for Capacitor アプリ
Zero-config セキュリティ スキャナーが、Capacitor & ionic アプリケーションで検出する脆弱性、ハードコードされたシークレット、セキュリティ設定ミスです。
bunx @capgo/capgo-sec scan Built for Capacitor Developers
Security scanning designed specifically for the Capacitor ecosystem
Zero Configuration
CapacitorまたはIonicプロジェクトとどのプロジェクトでも組み合わせて使用できます。設定は必要ありません。
Local Processing
codeは機械上でしか動作しません。完全なプライバシーとセキュリティを保証します。
CI/CD Integration
GitHubアクション、GitLab CI、および主なCI/CDプラットフォームをサポートしています。
Platform-Specific
AndroidとiOS用のプラットフォーム固有のルール、AndroidManifest.xml、Info.plistのチェックを含みます。
機密検出
API の 30 種類以上のタイプのキーと機密情報を検出します。AWS、Stripe、Firebase、など。
複数の出力
CLI、JSON、HTML のレポートと、各発見に対する改善ガイダンス
62+ セキュリティ規則
13 つのカテゴリにわたる包括的なセキュリティカバー
API のキー、トークン、クレデンシャル
2 つの規則設定、localStorage、SQLite
6 つの規則HTTP, SSL/TLS, WebSocket
8Config, plugins, native bridge
10Manifest, WebView, permissions
8ATS, Keychain, entitlements
8JWT, OAuth, 生体認証
6 のルールXSS, CSP, iframe セキュリティ
5 のルールアルゴリズム、鍵、IV の生成
4 のルールログ内の機密データ
2 のルールテスト用クレデンシャル、開発用URL
3 つのルール設定、権限
成長中...CI/CD統合
capgo-secを開発ワークフローに統合する。プルリクエストとデプロイメントごとにセキュリティチェックを実行する。
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ci アプリをセキュリティで保護する準備はできましたか?
秒で Capacitor プロジェクトをスキャンしてください。サインアップは必要ありません。
$ bunx @capgo/capgo-sec scan ❤️で作られた Capgo チーム