মূল বিষয়বস্তুতে যান
যোগাযোগ করুন
ডেমো বুক করুনবিনামূল্যে শুরু করুন

Moatgator Scan

দেখুন আক্রমণকারী কী দেখে।

আপনার অ্যাপ পাঠান এবং তার সুরক্ষার ফাঁকের রিপোর্ট পান, গ্রেড-সহ এবং OWASP MASVS-এর সঙ্গে যুক্ত। বিনামূল্যে।

বিনামূল্যে শুরু করুনডেমো বুক করুন
Scan রিপোর্টapp-release.aab · OWASP MASVSগ্রেড
Scan রিপোর্ট, গ্রেড, Root শনাক্তকরণ নেই, কোডে লেখা API কী, ডিবাগযোগ্য বিল্ড, পড়ার মতো স্ট্রিং

কয়েক মিনিটে প্রথম ঝলক।

Scan আপনার অ্যাপ বিশ্লেষণ করে আক্রমণকারী যেভাবে করত সেভাবে, এবং ফলাফল OWASP MASVS-RESILIENCE-এর সঙ্গে যুক্ত করে, যাতে আপনি জানেন কোথায় আছেন আর আগে কী ঠিক করবেন।

  • APK, AAB ও IPA ফাইল
  • OWASP MASVS-এর সঙ্গে যুক্ত ফলাফল
  • pull request দিয়ে ঠিক করুন

আপনি কী পান

  • 01

    APK, AAB ও IPA বিশ্লেষণ

    আপনি যে বিল্ড রিলিজ করেন সেটিই পাঠান। Scan সেটি রিভার্স ইঞ্জিনিয়ারের মতো খুলে বিশ্লেষণ করে।

  • 02

    গ্রেডসহ রিপোর্ট

    OWASP MASVS-RESILIENCE-এর সঙ্গে যুক্ত A থেকে F গ্রেড, যেখানে প্রতিটি ফলাফল একটি নিয়ন্ত্রণের সঙ্গে যুক্ত।

  • 03

    সিক্রেট ও অনিরাপদ সেটিং

    কোডে লেখা কী ও টোকেন, ক্লিয়ারটেক্সট ট্রাফিক, ডিবাগ ফ্ল্যাগ এবং অন্যান্য সাধারণ ভুল কনফিগারেশন।

  • 04

    লগইন লাগে না

    অ্যাকাউন্ট ছাড়াই শুরু করুন। রিপোর্ট ইমেলে পাঠানো হয়।

  • 05

    আপনার README-র জন্য ব্যাজ

    অ্যাপ শক্তিশালী হলে "Protected by Moatgator" দেখান।

  • 06

    আপনার CI-এর জন্য CLI

    gator-check একটি ওপেন-সোর্স CLI যা আপনার পাইপলাইনে একই পরীক্ষা চালায়।

রিপোর্ট থেকে সমাধান পর্যন্ত

  1. 1

    আপনার অ্যাপ পাঠান

    একটি APK, AAB বা IPA ফাইল আপলোড করুন।

  2. 2

    রিপোর্ট পড়ুন

    প্রতিটি ফলাফল সহজ ভাষায় বলে সেটি কী, কেন গুরুত্বপূর্ণ এবং কী করতে হবে।

  3. 3

    pull request দিয়ে ঠিক করুন

    ফলাফলগুলোকে এমন একটি pull request-এ রূপ দিন যা আপনার বিল্ডে Shield ও Runtime যোগ করে।

gator-checkউদাহরণ (ব্যাখ্যার জন্য)
# same checks as Scan, in your CI$ npx gator-check ./app-release.aab

Scan কী পরীক্ষা করে

রেজিলিয়েন্স

  • Root ও jailbreak শনাক্তকরণ
  • টেম্পারিং ও ইন্টেগ্রিটি পরীক্ষা
  • ডিবাগযোগ্য বিল্ড ফ্ল্যাগ
  • কোড অবফাসকেশনের উপস্থিতি

সিক্রেট ও কনফিগারেশন

  • কোডে লেখা API কী ও টোকেন
  • ক্লিয়ারটেক্সট ট্রাফিকের অনুমতি
  • ব্যাকআপ ও এক্সপোর্ট করা কম্পোনেন্টের সেটিং

ডেলিভারি

  • MASVS-এর সঙ্গে যুক্ত রিপোর্ট
  • A থেকে F গ্রেড
  • সমাধানের pull request-এর লিংক

সচরাচর জিজ্ঞাসিত প্রশ্ন

Scan কি সত্যিই বিনামূল্যে?

হ্যাঁ। Scan সব প্ল্যানে অন্তর্ভুক্ত, ফ্রি প্ল্যানেও।

আপনারা কী বিশ্লেষণ করেন?

আপনি যে বিল্ড আপলোড করেন: একটি APK, AAB বা IPA ফাইল। Scan স্টোর থেকে অ্যাপ নামায় না।

আমার আপলোডের কী হয়?

আপলোড ম্যালওয়্যারের জন্য পরীক্ষা করা হয়, আকার সীমিত থাকে এবং অল্প সময়ের জন্য রাখা হয়, আর সেবাটি অপব্যবহার থেকে সুরক্ষিত।

গ্রেড কীভাবে হিসাব করা হয়?

OWASP MASVS-RESILIENCE-এর সঙ্গে যুক্ত ফলাফল থেকে, ভালোভাবে সুরক্ষিত অ্যাপের জন্য A থেকে গুরুতর ফাঁকওয়ালা অ্যাপের জন্য F পর্যন্ত।

আমি কি CI-তে Scan চালাতে পারি?

হ্যাঁ। ওপেন-সোর্স gator-check CLI আপনার পাইপলাইনে একই পরীক্ষা চালায়।

আপনার অ্যাপ সুরক্ষিত করতে প্রস্তুত?

বিনামূল্যে শুরু করুন, অথবা আপনার প্রয়োজন আমাদের জানান।

বিনামূল্যে শুরু করুনডেমো বুক করুন