انتقل إلى المحتوى
تواصل معنا
احجز عرضًا توضيحيًاابدأ مجانًا

Moatgator Scan

شاهد ما يراه المهاجم.

أرسل تطبيقك واحصل على تقرير بثغرات الحماية فيه، مع درجة وربط بـ OWASP MASVS. مجانًا.

ابدأ مجانًااحجز عرضًا توضيحيًا
تقرير Scanapp-release.aab · OWASP MASVSالدرجة
تقرير Scan, الدرجة, لا كشف لـ root, مفتاح API مضمَّن في الشيفرة, بناء قابل للتصحيح, سلاسل نصية مقروءة

نظرة أولى خلال دقائق.

يحلل Scan تطبيقك كما يفعل المهاجم ويربط النتائج بـ OWASP MASVS-RESILIENCE، لتعرف أين أنت وما الذي يجب إصلاحه أولًا.

  • ملفات APK وAAB وIPA
  • نتائج مرتبطة بـ OWASP MASVS
  • أصلحها عبر pull request

ماذا تحصل عليه

  • 01

    تحليل APK وAAB وIPA

    أرسل البناء الذي تنشره. يفك Scan حزمته ويحلله كما يفعل مهندس عكسي.

  • 02

    تقرير مُقيَّم

    درجة من A إلى F مرتبطة بـ OWASP MASVS-RESILIENCE، مع ربط كل نتيجة بأحد الضوابط.

  • 03

    الأسرار والإعدادات غير الآمنة

    مفاتيح ورموز مضمَّنة في الشيفرة، وحركة مرور غير مشفرة، وعلامات التصحيح، وأخطاء إعداد شائعة أخرى.

  • 04

    لا حاجة إلى تسجيل الدخول

    ابدأ دون حساب. تُسلَّم التقارير بالبريد.

  • 05

    شارة لملف README

    اعرض "Protected by Moatgator" بعد تقوية تطبيقك.

  • 06

    CLI لـ CI الخاص بك

    gator-check أداة CLI مفتوحة المصدر تُجري الفحوصات نفسها في مسارك.

من التقرير إلى الإصلاح

  1. 1

    أرسل تطبيقك

    ارفع ملف APK أو AAB أو IPA.

  2. 2

    اقرأ التقرير

    توضح كل نتيجة بلغة بسيطة ما هي، ولماذا تهم، وماذا تفعل حيالها.

  3. 3

    أصلح عبر pull request

    حوّل النتائج إلى pull request يضيف Shield وRuntime إلى بنائك.

gator-checkمثال توضيحي
# same checks as Scan, in your CI$ npx gator-check ./app-release.aab

ماذا يفحص Scan

المرونة

  • كشف root وjailbreak
  • فحوصات العبث والسلامة
  • علامات البناء القابل للتصحيح
  • وجود تعتيم الشيفرة

الأسرار والإعدادات

  • مفاتيح API ورموز مضمَّنة في الشيفرة
  • السماح بحركة مرور غير مشفرة
  • إعدادات النسخ الاحتياطي والمكوّنات المُصدَّرة

التسليم

  • تقرير مرتبط بـ MASVS
  • درجة من A إلى F
  • رابط pull request الإصلاح

الأسئلة الشائعة

هل Scan مجاني فعلًا؟

نعم. Scan مضمَّن في كل الخطط، بما فيها المجانية.

ماذا تحللون؟

البناء الذي ترفعه: ملف APK أو AAB أو IPA. لا يجلب Scan التطبيقات من المتاجر.

ماذا يحدث لما أرفعه؟

تُفحص الملفات المرفوعة بحثًا عن البرمجيات الخبيثة، وحجمها محدود، وتُحفظ لوقت قصير فقط، والخدمة محمية من إساءة الاستخدام.

كيف تُحسب الدرجة؟

من النتائج المرتبطة بـ OWASP MASVS-RESILIENCE، من A للتطبيق المحمي جيدًا إلى F للتطبيق ذي الثغرات الخطيرة.

هل يمكنني تشغيل Scan في CI؟

نعم. أداة gator-check CLI مفتوحة المصدر تُجري الفحوصات نفسها في مسارك.

هل أنت مستعد لحماية تطبيقك؟

ابدأ مجانًا، أو أخبرنا بما تحتاجه.

ابدأ مجانًااحجز عرضًا توضيحيًا