মূল বিষয়বস্তুতে যান

ভাইবকোডার ও মেকারদের জন্য

আপনি দ্রুত বানিয়েছেন। এবার সুরক্ষিত করুন।

আপনার অ্যাপ স্ক্যান করুন, দেখুন আক্রমণকারী কী দেখবে এবং pull request দিয়ে ফাঁকগুলো ঠিক করুন।

Scan রিপোর্টapp-release.aab · OWASP MASVSগ্রেড
Scan রিপোর্ট, গ্রেড, Root শনাক্তকরণ নেই, কোডে লেখা API কী, ডিবাগযোগ্য বিল্ড, পড়ার মতো স্ট্রিং

বিনামূল্যে Scan দিয়ে শুরু করুন।

AI অ্যাপের বেশিরভাগ লিখেছে আর আপনি সেটি রিলিজ করেছেন। কোড যেই লিখুক, Moatgator কম্পাইল করা অ্যাপের ওপর কাজ করে এবং পরিষ্কার বলে কী ঠিক করতে হবে।

  • আপনার অ্যাপ পাঠান, অ্যাকাউন্ট লাগে না
  • সহজ ভাষায় ফলাফল
  • সমাধান আসে pull request হিসেবে

আপনি কী পান

  • 01

    জানুন আপনি কোথায় আছেন

    আপনার ইতিমধ্যে বানানো অ্যাপের সুরক্ষার ফাঁকের একটি গ্রেডসহ রিপোর্ট।

  • 02

    মানুষের জন্য লেখা

    প্রতিটি ফলাফল বলে কী ভুল, কেন তা গুরুত্বপূর্ণ এবং এরপর কী করতে হবে।

  • 03

    একটি pull request দিয়ে ঠিক করুন

    Moatgator সেই pull request খোলে যা সুরক্ষা যোগ করে। আপনি রিভিউ করে মার্জ করেন।

  • 04

    শুরু করা বিনামূল্যে

    Scan এবং Hatchling প্ল্যান আপনার প্রথম অ্যাপের জন্য বিনামূল্যে।

  • 05

    নিরাপত্তার পটভূমি লাগে না

    বুদ্ধিমান ডিফল্ট, আগে মনিটর মোড এবং পরিষ্কার ব্যাখ্যা।

  • 06

    দেখানোর মতো একটি ব্যাজ

    ফাঁকগুলো বন্ধ হলে আপনার README-তে "Protected by Moatgator" যোগ করুন।

প্রোটোটাইপ থেকে সুরক্ষিত পর্যন্ত

  1. 1

    Scan

    আপনার APK, AAB বা IPA পাঠান এবং রিপোর্ট পড়ুন।

  2. 2

    ঠিক করুন

    সুরক্ষার pull request মার্জ করুন।

  3. 3

    আবার স্ক্যান করুন

    Scan আবার চালান এবং গ্রেড উন্নত হতে দেখুন।

gator-checkউদাহরণ (ব্যাখ্যার জন্য)
# see what an attacker sees$ npx gator-check ./app-release.apk

AI দিয়ে বানানো অ্যাপ প্রায়ই কী খোলা রেখে দেয়

সিক্রেট

  • অ্যাপে API কী ও টোকেন
  • স্ট্রিংয়ে পড়া যায় এমন এন্ডপয়েন্ট

বিল্ড

  • স্টোরে রিলিজ করা ডিবাগযোগ্য বিল্ড
  • ক্লিয়ারটেক্সট ট্রাফিকের অনুমতি

রেজিলিয়েন্স

  • টেম্পারিং বা root-এর কোনো পরীক্ষা নেই
  • কোনো অবফাসকেশন নেই

সচরাচর জিজ্ঞাসিত প্রশ্ন

আমি AI দিয়ে আমার অ্যাপ বানিয়েছি। এটা কি সমস্যা?

না। কোড যেই লিখুক, Moatgator কম্পাইল করা অ্যাপের ওপর কাজ করে। Scan দেখায় কী ঠিক করতে হবে।

আমার কি নিরাপত্তা বুঝতে হবে?

না। ফলাফল সহজ ভাষায় লেখা থাকে এবং সমাধান আসে এমন একটি pull request-এ যা আপনি রিভিউ করতে পারেন।

এটি কি সত্যিই বিনামূল্যে?

Scan বিনামূল্যে, আর আপনার প্রথম অ্যাপের জন্য Hatchling প্ল্যানও।

এটি কি আমার কোড বদলাবে?

Moatgator আপনার বিল্ড পাইপলাইনে কম্পাইল করা অ্যাপের ওপর কাজ করে, তাই আপনার সোর্স কোড আপনি যেমন লিখেছেন তেমনই থাকে।

সবচেয়ে দ্রুত প্রথম ধাপ কী?

আপনার অ্যাপ Scan-এ পাঠান। আপনি একটি গ্রেডসহ রিপোর্ট এবং আগে কী ঠিক করবেন তার তালিকা পান।

আপনার অ্যাপ সুরক্ষিত করতে প্রস্তুত?

বিনামূল্যে শুরু করুন, অথবা আপনার প্রয়োজন আমাদের জানান।