Android ও iOS (বেটা)-এর জন্য মোবাইল অ্যাপ সুরক্ষা
দেখুন আপনার অ্যাপে আক্রমণকারী কী দেখে।
আপনার APK ছেড়ে দিন আর 60 সেকেন্ডে বিনামূল্যে নিরাপত্তা গ্রেড পান, অ্যাকাউন্ট ছাড়াই। তারপর আপনার CI থেকে রানটাইম সুরক্ষা যোগ করে ফাঁকগুলো বন্ধ করুন, কোড না বদলে।
বিনামূল্যে স্ক্যান · অ্যাকাউন্ট লাগে না
আমরা আপনার ফাইল পড়ি, কখনো চালাই না। বিশ্লেষণ শেষ হলেই ফাইল মুছে ফেলা হয় এবং রিপোর্ট 24 ঘণ্টা পরে মুছে যায়।
ক্রেডিট কার্ড লাগে না। ফ্রি প্ল্যান আপনার প্রথম অ্যাপ কভার করে।
প্রতিশ্রুতি নয়, প্রমাণ
আক্রমণকারী কী দেখে। Moatgator তা নিয়ে কী করে।
একটি পাবলিক টেস্ট অ্যাপের আসল স্ক্যান, আর একই দুর্বলতায় আমাদের রানটাইমের জবাব।
- গুরুতরঅ্যাপ ডিবাগযোগ্য হিসেবে চিহ্নিত
- উচ্চক্লিয়ারটেক্সট (HTTP) ট্রাফিক অনুমোদিত
- উচ্চকোডে AWS অ্যাক্সেস কী
- উচ্চরানটাইম ইন্টিগ্রিটি সুরক্ষা নেই
OWASP AndroGoat 1.0-এর স্ক্যান, ইচ্ছাকৃতভাবে দুর্বল একটি প্রশিক্ষণ অ্যাপ, 13/10/2026 তারিখে।
বিল্ডে Moatgator থাকলে
- ডিবাগার যুক্তblock
- Frida ইনজেক্ট করাblock
- রুট করা ডিভাইস (Magisk)warn
- অ্যাপের পুনঃস্বাক্ষরিত কপিblock
উদাহরণ নীতি। প্রতিটি শনাক্তকরণের জন্য আপনিই বেছে নেন: নজরদারি, সতর্কতা বা ব্লক।
আপনার নিজের অ্যাপ স্ক্যান করুনপ্ল্যাটফর্ম
সুরক্ষা, পর্যবেক্ষণ, প্রমাণ। একটিই প্ল্যাটফর্ম।
সুরক্ষা
যে অ্যাপ আপনি প্রকাশ করেন, সেটিকে মজবুত করুন
অবফাসকেশন, অ্যান্টি-ট্যাম্পার আর রানটাইম চেক, একটি পুল রিকোয়েস্টে বা সরাসরি কম্পাইল করা APK-তে।
পর্যবেক্ষণ
প্রতিটি আক্রমণ দেখুন একটি রায় হিসেবে
প্রতিটি শনাক্তকরণ আপনার নীতি অনুযায়ী নজরে রাখা, সতর্ক করা বা ব্লক করা হয়, প্রতিটি অ্যাপের লাইভ ফিডসহ।
প্রমাণ
ব্যাকএন্ড ও অডিটরকে প্রমাণ দিন
প্রতিটি লেনদেনে একটি স্বাক্ষরিত রায়, অফলাইনে যাচাইযোগ্য, আর OWASP MASVS-এর সঙ্গে মেলানো রিপোর্ট।
আপনি যেসব টুল আগে থেকেই ব্যবহার করেন, তাদের সঙ্গে কাজ করে
- GitHub
- GitHub Actions
- GitLab
- Bitrise
- Codemagic
- fastlane
- Jenkins
- CircleCI
- Xcode Cloud
- Android
- iOS
- React Native
- Expo
- Flutter
- Node.js
- Datadog
- Splunk
- Sentry
- PagerDuty
- Discord
পণ্যের নাম ও লোগো তাদের নিজ নিজ মালিকের ট্রেডমার্ক এবং কেবল সামঞ্জস্য বোঝাতে ব্যবহার করা হয়েছে।
সব ইন্টিগ্রেশন দেখুনPix Shield
শুধু লগইন নয়, পেমেন্ট স্ক্রিনও সুরক্ষিত করুন।
ব্যাংকিং ট্রোজান ওভারলে, অ্যাক্সেসিবিলিটির অপব্যবহার আর রিমোট অ্যাক্সেস দিয়ে টাকা সরায়। Pix Shield ট্রান্সফার বেরোনোর আগেই ডিভাইসে সেগুলো ধরে ফেলে।
- ওভারলে ও অ্যাক্সেসিবিলিটি সার্ভিসের অপব্যবহার
- স্ক্রিন ক্যাপচার ও রেকর্ডিং, বিষয়বস্তু লুকিয়ে রেখে
- সক্রিয় রিমোট অ্যাক্সেস, লেনদেন ব্লক করে
- পেমেন্ট স্ক্রিনের জন্য তৈরি নীতি
Moatgator Vault
আপনার ব্যাকএন্ড, CI ও অ্যাপের জন্য সিক্রেট
.env ফাইল, CLI ও GitHub Actions-এ সিক্রেটকে mg:// হিসেবে রেফারেন্স করুন। আপনার মোবাইল অ্যাপ সিক্রেট পায় শুধু এমন ডিভাইসে যা Attest পাস করেছে।
Vault দেখুন# .env.tpl: safe to commitDATABASE_URL=mg://api/prod/DATABASE_URLSTRIPE_KEY=mg://api/prod/STRIPE_KEYSENTRY_DSN=mg://api/prod/SENTRY_DSNমূল্য
বিনামূল্যে শুরু করুন। বড় হওয়ার সঙ্গে সঙ্গে প্রতি অ্যাপ অনুযায়ী মূল্য দিন।
প্রকাশ্য মূল্য, USD-তে বিল করা হয়, ব্রাজিলীয় রিয়ালে পরিশোধের সুবিধা আছে।
Hatchling
বিনামূল্যে
আপনার প্রথম অ্যাপ, বিনামূল্যে সুরক্ষিত।
Indie
19 US$/মাস
একক ডেভেলপার ও ছোট অ্যাপের জন্য।
Startup
99 US$/মাস
বাস্তব ব্যবহারকারীদের কাছে অ্যাপ পৌঁছে দেওয়া দলের জন্য।
Scale
399 US$/মাস
ক্রমবর্ধমান অ্যাপ পোর্টফোলিও ও ফিনটেকের জন্য।
Enterprise
শুরু24,000 US$/বছর
যেসব অ্যাপ অর্থ লেনদেন করে তাদের জন্য।
পরিখা কেউ পেরোতে পারে না।
বিনামূল্যে স্ক্যান দিয়ে শুরু করুন। প্রস্তুত হলে সুরক্ষা দিন।
প্রশ্ন আছে? সচরাচর জিজ্ঞাসিত প্রশ্ন পড়ুন