انتقل إلى المحتوى
تواصل معنا
احجز عرضًا توضيحيًاابدأ مجانًا

المنصة

منصة واحدة للحماية والكشف والإثبات.

خمسة منتجات تعمل معًا من CI إلى الإنتاج، إضافة إلى Pix Shield لتدفقات الدفع.

ابدأ مجانًاافحص تطبيقي

كيف يعمل

احمِ تطبيقك في pull request واحد.

اربط، راجع، أطلق.

  1. 01

    اربط مستودعك

    ثبّت GitHub App واختر مشروع Android أو iOS (تجريبي). يفحصه Moatgator ويحدد ما يحتاج إلى حماية.

  2. 02

    راجع pull request واحدًا

    يفتح Moatgator طلب PR يضيف الحماية إلى مسار البناء لديك. تراجعه كما تراجع أي تغيير آخر.

  3. 03

    أطلق وراقب

    تعمل فحوصات Runtime داخل التطبيق. يعرض Pulse ما جرت محاولته وما تم إيقافه.

moatgator.ymlسياسة نموذجية، مُدارة بالإصدارات في مستودعك.
app: com.example.payplatforms: [android, ios]protect:  shield: [obfuscation, anti-tamper]  runtime:    detect: [root, emulator, debugger, hooking, overlay]    on_detect: monitor   # monitor | warn | block

Moatgator Shield

اجعل الهندسة العكسية مكلفة.

يبدأ المهاجمون بقراءة تطبيقك. يعيد Shield كتابة التطبيق المُجمَّع بحيث يصبح المنطق ونقاط النهاية والأسرار أصعب بكثير في القراءة والتعديل وإعادة التغليف، دون المساس بشيفرتك المصدرية.

  • تعتيم الشيفرة والسلاسل النصية
  • مقاومة العبث وفحوصات السلامة
  • الإبقاء على ملفات الربط لتقارير أعطال مقروءة
استكشف Shield
شيفرتكالمخرجات بعد فك التجميعShield
شيفرتك, المخرجات بعد فك التجميع, Shield

Moatgator Runtime

كشف يعيش داخل تطبيقك.

root والمحاكيات ومصححات الأخطاء وHooking والعبث هي نقطة بداية معظم الاحتيال على الجوال. يبحث Runtime عنها أثناء تشغيل التطبيق، وتقرر سياستك الاستجابة.

  • مراقبة أو تحذير أو حظر أو إنهاء الجلسة، لكل عملية كشف
  • سياسات مُدارة بالإصدارات في مستودعك
  • كل عملية كشف تبدأ في وضع المراقبة
استكشف Runtime
حقن Frida, جهاز root, مزرعة محاكيات, انتهت الجلسة, تم حظر المعاملة, تم الإبلاغ إلى Pulse

Moatgator Attest

حكم يستطيع خادمك الخلفي التحقق منه.

يجمع Attest إشارات السلامة من المنصة مع فحوصات Moatgator الخاصة ويعيد حكمًا موقَّعًا واحدًا. يتحقق خادمك الخلفي من التوقيع ويقرر ما إذا كان سيتابع.

  • مبني على إشارات Play Integrity وApp Attest
  • أحكام موقَّعة، يُتحقق منها من جهتك
  • قرر قبل تنفيذ أي إجراء حساس
استكشف Attest
تطبيقك, Attest, خادمك الخلفي, أصلي, تم العبث به, السماح, الحظر

Moatgator Pulse

إشارات أمنية، لا محتوى مستخدمين.

يجمع Pulse الأحداث الأمنية من التطبيقات المحمية ليرى فريقك أنماط الهجوم حسب التطبيق والإصدار والبناء. يسجل إشارات عن الأجهزة والمحاولات، ولا يسجل محتوى مستخدميك أبدًا.

  • بث أحداث مباشر لكل تطبيق وبناء
  • تنبيهات عبر البريد وSlack وWebhooks
  • مدة احتفاظ تعتمد على خطتك
استكشف Pulse
أحداث مباشرة
أحداث مباشرة, أُرسل التنبيه, تم الحظر, تم التحذير, تم السماح

Moatgator Scan

نظرة أولى خلال دقائق.

يحلل Scan تطبيقك كما يفعل المهاجم ويربط النتائج بـ OWASP MASVS-RESILIENCE، لتعرف أين أنت وما الذي يجب إصلاحه أولًا.

  • ملفات APK وAAB وIPA
  • نتائج مرتبطة بـ OWASP MASVS
  • أصلحها عبر pull request
استكشف Scan
تقرير Scanapp-release.aab · OWASP MASVSالدرجة
تقرير Scan, الدرجة, لا كشف لـ root, مفتاح API مضمَّن في الشيفرة, بناء قابل للتصحيح, سلاسل نصية مقروءة

Pix Shield

مصمم للتطبيقات التي تتعامل مع الأموال في البرازيل.

تعتمد أحصنة طروادة المصرفية في البرازيل على خداع العميل على جهازه نفسه. يكشف Pix Shield هذه الأساليب لحظة الدفع ويمكنه إيقاف المعاملة قبل أن تغادر الحساب.

  • إساءة استخدام طبقات التراكب وخدمات إمكانية الوصول
  • التقاط الشاشة وتسجيلها، مع إخفاء المحتوى
  • وصول عن بُعد نشط، مع حظر المعاملة
  • سياسات جاهزة لشاشات الدفع
استكشف Pix Shield
تحويل, طبقة تراكب مزيفة, تم حظر المعاملة, وصول عن بُعد, إساءة استخدام إمكانية الوصول

Moatgator Vault

أسرار لخادمك الخلفي وCI وتطبيقك

أشِر إلى الأسرار بصيغة mg:// في ملفات .env وCLI وGitHub Actions. ولا يتلقى تطبيق الجوال السرّ إلا على جهاز اجتاز Attest.

استكشف Vault
terminalمثال
$ moatgator secrets run --env-file .env.tpl -- npm start$ moatgator secrets inject -i .env.tpl -o .env$ moatgator secrets get mg://api/prod/DATABASE_URL

القرارات

كل عملية كشف تنتهي بقرار واحد.

راقب أو حذّر أو احظر: أنت تختار الاستجابة لكل عملية كشف، وكل تغيير يُراجَع كما يُراجَع الكود.

قرار مع أسبابه

تسجّل كل عملية كشف ما رُصد ومدى ثقة التطبيق وما فعلته سياستك.

السياسات ككود

ملف moatgator.yml واحد لكل تطبيق، يُدار بالإصدارات ويُراجَع كأي تغيير. ويُظهر الفرق إن كانت السياسة أشد أو أخف.

سجل تدقيق يمكن التحقق منه

كل تغيير يُضاف إلى سجل مرتبط بالتجزئة، ويمكنك التحقق من السلسلة من لوحة التحكم.

التهديدات

الهجمات وراء الاحتيال على الجوال، تُوقَف داخل التطبيق.

يراقب Runtime الأساليب التي يستخدمها المهاجمون وأدوات الاحتيال ويتصرف وفق السياسة.

  • 01

    Root وjailbreak

    أجهزة أُزيلت منها حمايات نظام التشغيل.

  • 02

    المحاكيات والأجهزة الافتراضية

    مزارع الأجهزة وبيئات العزل التي تؤتمت إساءة الاستخدام على نطاق واسع.

  • 03

    مصححات الأخطاء

    أدوات ملحقة لفحص التطبيق أو تغييره أثناء تشغيله.

  • 04

    أطر Hooking

    Frida وXposed وأدوات مشابهة تعيد كتابة السلوك وقت التشغيل.

  • 05

    العبث وإعادة التغليف

    نسخ معدّلة أو أُعيد توقيعها من تطبيقك.

  • 06

    طبقات التراكب على الشاشة

    شاشات مزيفة تُرسم فوق شاشة الدفع أو تسجيل الدخول الحقيقية.

  • 07

    إساءة استخدام خدمة إمكانية الوصول

    برمجيات خبيثة تقرأ الشاشة أو تنقر نيابة عن المستخدم.

  • 08

    التقاط الشاشة وتسجيلها

    محتوى حساس يغادر الجهاز في لقطات أو تسجيلات.

  • 09

    أدوات الوصول عن بُعد

    شخص آخر يتحكم في الجهاز أثناء المعاملة.

عرض كل عمليات الكشف

By platform

شاهده على تطبيقك أنت.

ابدأ بفحص Scan مجاني، أو اربط مستودعك واحصل على pull request للحماية.

ابدأ مجانًاافحص تطبيقي