62+ Reglas de seguridad

Escáner de seguridad para Aplicaciones Capacitor

Escáner de seguridad sin configuración que detecta vulnerabilidades, secretos codificados y malas configuraciones de seguridad en sus aplicaciones Capacitor & Ionic.

$ bunx @capgo/capgo-sec scan

Local Solo

CI/CD Ready

Gratis y de código abierto

Construido para desarrolladores de Capacitor

El escaneo de seguridad diseñado específicamente para el ecosistema de Capacitor

⚡

Sin configuración

Funciona de forma automática con cualquier proyecto de Capacitor o Ionic. No se requiere configuración.

🔐

Procesamiento local

Su code nunca sale de su máquina. Privacidad y seguridad completas.

🚀

Integración de CI/CD

GitHub Actions, GitLab CI, and all major CI/CD platforms supported.

📱

Platform-Specific

Reglas específicas de Android e iOS incluyendo AndroidManifest.xml y Info.plist.

🔑

Detección de Secretos

Detecta 30+ tipos de claves y secretos API incluyendo AWS, Stripe, Firebase, y más.

📊

Múltiples Salidas

CLI, JSON y informes en HTML con orientación de remedio para cada hallazgo.

62+ Reglas de Seguridad

Cobertura de seguridad integral en 13 categorías

🔑 Secretos

Claves API, tokens, credenciales

2 reglas

💾 Almacenamiento

Preferencias, localStorage, SQLite

6 reglas

🌐 Red

HTTP, SSL/TLS, WebSocket

8 reglas

⚡ Capacitor

Configuración, plugins, puente nativo

10 reglas

🤖 Android

Manifiesto, WebView, permisos

8 reglas

🍎 iOS

ATS, Keychain, permisos de entitlement

8 reglas

🔐 Autenticación

JWT, OAuth, biometría

6 reglas

🖼️ WebView

Seguridad XSS, CSP, iframe

5 reglas

🔒 Criptografía

Algoritmos, claves, generación de IV

4 reglas

📝 Registro

Datos sensibles en registros

2 reglas

🐛 Depurar

Pruebas de credenciales, URLs de desarrollo

3 reglas

📦 Y más

Configuración, permisos

Creciendo...

Integración CI/CD

Integra capgo-sec en tu flujo de trabajo de desarrollo. Ejecuta verificaciones de seguridad en cada solicitud de extracción y cada despliegue.

Integra GitHub-sec en tu flujo de trabajo de desarrollo. Ejecuta comprobaciones de seguridad en cada solicitud de extracción y despliegue.

GitLab CI

🔄 Cualquier plataforma de CI/CD

github/trabajos/de_seguridad.yml

name: Security Scan

on: [push, pull_request]

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v6

      - name: Setup Bun
        uses: oven-sh/setup-bun@v2

      - name: Run Security Scan
        run: bunx @capgo/capgo-sec scan --ci

¿Listo para proteger tu aplicación?

Inicia el escaneo de tu proyecto Capacitor en segundos. No se requiere registro.

$ bunx @capgo/capgo-sec scan

Ver en GitHub Ver en npm

Construido con ❤️ por el Capgo team