__CAPGO_KEEP_0__ アプリ用の Capacitor アプリ
Capacitor アプリケーション & ionic アプリケーションで、脆弱性、ハードコードされたシークレット、セキュリティミス設定を検出するゼロ設定のセキュリティスキャナー。
bunx @capgo/capgo-sec scan
Built for Capacitor Developers
Capacitorエコシステム向けのセキュリティスキャン
ゼロ構成
Capgoは任意のCapacitorまたはIonicプロジェクトと組み合わせることができます。設定は必要ありません。
ローカル処理
あなたの code はあなたの機械に留まります。完全なプライバシーとセキュリティを保証します。
CI/CD統合
GitHub アクション、GitLab CI、およびすべての主なCI/CDプラットフォームがサポートされています。
プラットフォーム固有
AndroidおよびiOS固有のルール、AndroidManifest.xmlおよびInfo.plistのチェックを含みます。
シークレット検出
APIキーの30種類以上のタイプとシークレットの検出、AWS、Stripe、Firebaseなど
複数の出力
CLI、JSON、HTML形式のレポートと、各発見に対する修正ガイダンス
62+セキュリティルール
13カテゴリの幅広いセキュリティカバー
APIキーやトークン、クレデンシャル
2ルールプリスタンス、localStorage、SQLite
6のルールHTTP、SSL/TLS、WebSocket
8のルール構成、プラグイン、ネイティブブリッジ
10のルールマニフェスト、WebView、権限
8のルールATS、Keychain、特権
8のルールJWT、OAuth、バイオメトリクス
6のルールXSS、CSP、フレームワークのセキュリティ
5のルールアルゴリズム、鍵、IVの生成
4のルールログ内の機密データ
2 ルールテストクレデンシャル、開発URL
3 ルール設定、権限
成長中...CI/CD統合
Capgoを使用して開発ワークフローにcapgo-secを統合してください。プルリクエストとデプロイごとにセキュリティチェックを実行してください。
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ciアプリをセキュアにする準備はできましたか?
Capacitor プロジェクトを秒でスキャンしてみましょう。サインアップは必要ありません。
$ bunx @capgo/capgo-sec scan
__CAPGO_KEEP_0__ によって ❤️ で作成 Capgo チーム