62+安全规则

安全扫描器 Capacitor 应用

Zero-config security scanner that detects vulnerabilities, hardcoded secrets, and security misconfigurations in your Capacitor & Ionic applications.

$ bunx @capgo/capgo-sec scan

仅本地

CI/CD 准备

免费开源

为 Capacitor 开发者打造

专为 Capacitor 生态系统设计的安全扫描

⚡

零配置

无需任何设置即可与任何 Capacitor 或 Ionic 项目配合使用。

🔐

本地处理

您的code始终在您的机器上。您的隐私和安全受到保护。

🚀

CI/CD集成

GitHub Actions, GitLab CI, and all major CI/CD platforms supported.

📱

__CAPGO_KEEP_0__操作、GitLab CI 和所有主要 CI/CD 平台均受支持。

平台特定

🔑

针对 Android 和 iOS 的特定规则，包括 AndroidManifest.xml 和 Info.plist 检查。

Detects 30+ types of API keys and secrets including AWS, Stripe, Firebase, and more.

📊

检测 30 多种类型的__CAPGO_KEEP_0__密钥和密钥，包括 AWS、Stripe、Firebase 等。

CLI, JSON, and HTML reports with remediation guidance for every finding.

__CAPGO_KEEP_0__、JSON 和 HTML 报告，提供每个发现的修复指导。

62+安全规则

🔑 秘钥

API 密钥、令牌、凭证

2 规则

💾 存储

偏好设置、localStorage、SQLite

6 规则

🌐 网络

HTTP、SSL/TLS、WebSocket

8 规则

⚡ Capacitor

配置、插件、原生桥接

10 规则

🤖 Android

Manifest, WebView, 权限

8 个规则

🍎 iOS

ATS, Keychain, 权限

8 个规则

🔐 身份验证

JWT, OAuth, 生物识别

6 个规则

🖼️ WebView

XSS, CSP, iframe 安全

5 个规则

🔒 加密

算法、密钥、IV生成

4 个规则

📝 日志

日志中的敏感数据

2 个规则

🐛 debug

测试凭据、开发 URL

3 个规则

📦 更多

配置、权限

持续增长...

CI/CD 集成

将 capgo-sec 集成到您的开发工作流中。每次拉取请求和部署时都运行安全检查。

GitHub 动作

GitLab CI

🔄 任何 CI/CD 平台

.github/工作流/安全.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

准备好保护您的应用程序吗？

在几秒钟内开始扫描您的 Capacitor 项目。无需注册即可使用。

$ bunx @capgo/capgo-sec scan

在 GitHub 中查看在 npm 中查看

由 ❤️ 的团队构建 Capgo 团队

继续从 Capgo 安全扫描器

如果您正在扫描一个 Capacitor 应用程序以释放风险，请将此页面连接到 Capgo 安全为平台控制信任中心为治理实时更新加密为捆绑保护组织安全为账户控制，并 SSL 钉住插件为网络安全加固。