보안 스캐너 Capacitor 앱
Capacitor 및 Ionic 애플리케이션의 취약점, 하드코딩된 시크릿, 보안 설정 오류를 찾아내는 zero-config 보안 스캐너입니다.
bunx @capgo/capgo-sec scan Capacitor 개발자를 위한 설계
Capacitor 생태계에 특화된 보안 스캐닝
설정 불필요
모든 Capacitor 또는 Ionic 프로젝트에서 별도 설정 없이 바로 사용할 수 있습니다.
로컬 처리
code 데이터는 절대 기기를 벗어나지 않습니다. 완벽한 개인정보 보호와 보안을 제공합니다.
CI/CD 통합
GitHub Actions, GitLab CI 및 모든 주요 CI/CD 플랫폼을 지원합니다.
플랫폼별
Android 및 iOS 전용 규칙으로, AndroidManifest.xml 및 Info.plist 검사를 포함합니다.
시크릿 탐지
AWS, Stripe, Firebase 등을 포함한 30가지 이상의 API 키 및 시크릿 유형을 탐지합니다.
다양한 출력 형식
모든 탐지 결과에 대한 해결 가이드를 포함한 CLI, JSON, HTML 보고서를 제공합니다.
62개 이상의 보안 규칙
13개 카테고리에 걸친 포괄적인 보안 커버리지
API 키, 토큰, 인증 정보
2개 규칙Preferences, localStorage, SQLite
규칙 6개HTTP, SSL/TLS, WebSocket
규칙 8개Config, 플러그인, 네이티브 브리지
규칙 10개Manifest, WebView, 권한
규칙 8개ATS, Keychain, entitlements
규칙 8개JWT, OAuth, 생체 인증
규칙 6개XSS, CSP, iframe 보안
5가지 규칙알고리즘, 키, IV 생성
4가지 규칙로그 내 민감 데이터
2개 규칙테스트 인증 정보, 개발용 URL
3개 규칙설정, 권한
확장 중...CI/CD 통합
capgo-sec를 개발 워크플로우에 통합하세요. 모든 pull request와 배포에서 보안 검사를 실행하세요.
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ci앱 보안을 강화할 준비가 되셨나요?
Capacitor 프로젝트 스캔을 몇 초 만에 시작하세요. 가입은 필요 없습니다.
$ bunx @capgo/capgo-sec scan ❤️를 담아 만든 Capgo 팀