62以上のセキュリティルール
セキュリティスキャナー Capacitor アプリ
Capacitor および Ionic アプリ内の脆弱性、ハードコードされたシークレット、セキュリティ設定ミスを検出する、設定不要のセキュリティスキャナー。
$
bunx @capgo/capgo-sec scan
ローカルのみ
CI/CD対応
無料 & オープンソース
Capacitor 開発者向け
Capacitor エコシステムに特化したセキュリティスキャン
⚡
設定不要
あらゆる Capacitor または Ionic プロジェクトでそのまま動作。セットアップ不要。
🔐
ローカル処理
あなたの code はマシンから一切出ません。完全なプライバシーとセキュリティ。
🚀
CI/CD 連携
GitHub Actions、GitLab CI、およびすべての主要な CI/CD プラットフォームに対応。
📱
プラットフォーム固有
AndroidManifest.xmlやInfo.plistの検証を含む、AndroidおよびiOS固有のルール。
🔑
シークレット検出
AWS、Stripe、Firebaseなど、30種類以上のAPIキーやシークレットを検知します。
📊
複数の出力形式
CLI、JSON、HTML形式のレポート。すべての検出結果に修正ガイダンス付き。
62以上のセキュリティルール
13のカテゴリにわたる包括的なセキュリティカバレッジ
🔑 シークレット
APIキー、トークン、認証情報
2つのルール💾 ストレージ
Preferences、localStorage、SQLite
6個のルール🌐 ネットワーク
HTTP、SSL/TLS、WebSocket
8個のルール⚡ Capacitor
設定、プラグイン、ネイティブブリッジ
10 ルール🤖 Android
Manifest、WebView、権限
8個のルール🍎 iOS
ATS、Keychain、Entitlements
8個のルール🔐 認証
JWT、OAuth、生体認証
6個のルール🖼️ WebView
XSS、CSP、iframe セキュリティ
5個のルール🔒 暗号技術
アルゴリズム、鍵、IV 生成
4個のルール📝 ロギング
ログ内の機密データ
2つのルール🐛 デバッグ
テスト認証情報、開発用URL
3つのルール📦 その他
設定、権限
拡充中...CI/CD 連携
capgo-sec を開発ワークフローに統合。すべてのプルリクエストとデプロイでセキュリティチェックを実行します。
GitHub アクション
GitLab CI
🔄 あらゆるCI/CDプラットフォーム
.github/workflows/security.yml
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ci❤️ を込めて開発： Capgo チーム