보안 스캐너 Capacitor 앱
Capacitor 앱 및 Ionic 앱에 대한 보안 스캐너로, 보안 취약점, 하드 코딩된 비밀, 보안 설정 오류를 감지합니다.
bunx @capgo/capgo-sec scan
Built for Capacitor Developers
Capacitor 생태계를 위한 보안 스캐닝
Zero Configuration
어떤 Capacitor 또는 Ionic 프로젝트와도 box out of the box로 작동합니다. 설정이 필요하지 않습니다.
로컬 처리
code은 당신의 기계에서 절대 나가지 않습니다. 완전한 개인 정보 보호와 보안을 제공합니다.
CI/CD 통합
GitHub 액션, GitLab CI, 주요 CI/CD 플랫폼 모두 지원합니다.
플랫폼-특정
안드로이드와 iOS에 특화된 규칙, AndroidManifest.xml 및 Info.plist 검사 포함
비밀번호 탐지
30개 이상의 API 키 및 비밀번호를 포함한 AWS, Stripe, Firebase 등 다양한 타입의 비밀번호 탐지
다중 출력
CLI , JSON, HTML 보고서와 함께 각 발견에 대한 개선 지침
62+ 보안 규칙
13개 카테고리에서 광범위한 보안 커버리지
API 키, 토큰, 자격 증명
2 규칙설정, localStorage, SQLite
6 개의 규칙HTTP, SSL/TLS, WebSocket
8 개의 규칙설정, 플러그인, 네이티브 브리지
10 개의 규칙매니페스트, WebView, 권한
8 개의 규칙ATS, Keychain, 권한
8 규칙JWT, OAuth, 생체인증
6 규칙XSS, CSP, iframe 보안
5 규칙알고리즘, 키, IV 생성
4 규칙로그 내에 있는 sensitive 데이터
2 개의 규칙테스트 크레딧, 개발 URL
3 개의 규칙설정, 권한
성장 중...CI/CD 통합
개발 워크플로에 capgo-sec를 통합하세요. pull request 및 배포 시마다 보안 검사를 실행하세요.
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ci❤️로 만들어진 Capgo 팀