62+ 条安全规则
Security Scanner 适用于 Capacitor 应用
零配置安全扫描器，可检测 Capacitor 与 Ionic 应用中的漏洞、硬编码密钥及安全配置错误。
$
bunx @capgo/capgo-sec scan
仅限本地
支持 CI/CD
免费开源
专为 Capacitor 开发者打造
专为 Capacitor 生态设计的安全扫描
⚡
零配置
开箱即用，适用于任何 Capacitor 或 Ionic 项目，无需配置。
🔐
本地处理
您的 code 永远不会离开本机，隐私和安全完全有保障。
🚀
CI/CD 集成
支持 GitHub Actions、GitLab CI 以及所有主流 CI/CD 平台。
📱
平台特定
针对 Android 和 iOS 的特定规则，包括 AndroidManifest.xml 和 Info.plist 检查。
🔑
密钥检测
检测 30 多种 API 密钥和机密信息，包括 AWS、Stripe、Firebase 等。
📊
多种输出格式
提供 CLI、JSON 和 HTML 报告，并为每个发现的问题提供修复指南。
62+ 条安全规则
全面覆盖 13 个类别的安全防护
🔑 密钥
API 密钥、token、凭据
2 条规则💾 存储
偏好设置、localStorage、SQLite
6 条规则🌐 网络
HTTP、SSL/TLS、WebSocket
8 条规则⚡ Capacitor
配置、插件、原生桥接
10 条规则🤖 Android
Manifest、WebView、权限
8 条规则🍎 iOS
ATS、Keychain 与 entitlements
8 条规则🔐 身份验证
JWT、OAuth 与生物识别
6 条规则🖼️ WebView
XSS、CSP 与 iframe 安全
5 条规则🔒 密码学
算法、密钥与 IV 生成
4 条规则📝 日志记录
日志中的敏感数据
2 条规则🐛 调试
测试凭据、开发 URL
3 条规则📦 更多内容
配置、权限
持续更新中...CI/CD 集成
将 capgo-sec 集成到你的开发工作流中。在每次 pull request 和部署时运行安全检查。
GitHub 操作
GitLab CI
🔄 任何 CI/CD 平台
.github/workflows/security.yml
name: Security Scan
on: [push, pull_request]
jobs:
security:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v6
- name: Setup Bun
uses: oven-sh/setup-bun@v2
- name: Run Security Scan
run: bunx @capgo/capgo-sec scan --ci用 ❤️ 打造，来自 Capgo 团队