Plataforma

Una plataforma para proteger, detectar y demostrar.

Cinco productos que trabajan juntos desde tu CI hasta producción, más Pix Shield para los flujos de pago.

Cómo funciona

Protege tu app en un solo pull request.

Conecta, revisa, publica.

01
Conecta tu repositorio
Instala la GitHub App y elige tu proyecto Android o iOS (beta). Moatgator lo analiza y detecta qué necesita protección.
02
Revisa un pull request
Moatgator abre un PR que añade la protección a tu pipeline de compilación. Lo revisas como cualquier otro cambio.
03
Publica y observa
Las comprobaciones de Runtime se ejecutan dentro de la app. Pulse muestra qué se intentó y qué se frenó.

moatgator.ymlPolítica de ejemplo, versionada en tu repositorio.

app: com.example.payplatforms: [android, ios]protect:  shield: [obfuscation, anti-tamper]  runtime:    detect: [root, emulator, debugger, hooking, overlay]    on_detect: monitor   # monitor | warn | block

Moatgator Shield

Haz que la ingeniería inversa salga cara.

Los atacantes empiezan leyendo tu app. Shield reescribe la app compilada para que la lógica, los endpoints y los secretos sean mucho más difíciles de leer, cambiar y reempaquetar, sin tocar tu código fuente.

Ofuscación de código y de cadenas
Antimanipulación y comprobaciones de integridad
Archivos de mapeo conservados para informes de fallos legibles

Explorar Shield

Tu códigoSalida descompiladaShield

class PaymentApi(val http: Http) {
  val base = "pay.example/v1"

  fun send(t: String, m: Money) =
    http.post("$base/send", t, m)
}

public final class a {
  final b f1a;
  final String f2b = c.a("x9F2…");

  final d a(String s, e e2) {
    return f1a.a(c.a(f2b), s, e2);
  }
}

Moatgator Runtime

Una detección que vive dentro de tu app.

Root, emuladores, depuradores, hooking y manipulación son cómo empieza la mayor parte del fraude móvil. Runtime los busca mientras la app se ejecuta, y tu política decide la respuesta.

Monitorizar, avisar, bloquear o cerrar la sesión, por detección
Políticas versionadas en tu repositorio
Toda detección empieza en modo monitor

Explorar Runtime

$app.start com.example.pay 4.12.0 (Android 14)
✓integrity.signature match
✕hook.frida frida-server on 127.0.0.1:27042
✕hook.frida libfrida-gadget.so mapped in process
→policy block → end_session

Sesión cerrada

$app.start com.example.pay 4.12.0 (Android 12)
!root.su /system/xbin/su found
!root.manager com.topjohnwu.magisk installed
✕action transfer.confirm requested
→policy warn → block on payment

Transacción bloqueada

$app.start com.example.pay 4.12.0 (Android 13)
!emulator.qemu ro.kernel.qemu=1
!emulator.build fingerprint contains "generic"
!automation identical touch timing across sessions
→policy warn → report

Registrado en Pulse

Moatgator Attest

Un veredicto que tu backend puede verificar.

Attest combina las señales de integridad de la plataforma con las comprobaciones propias de Moatgator y devuelve un único veredicto firmado. Tu backend verifica la firma y decide si continúa.

Basado en señales de Play Integrity y App Attest
Veredictos firmados, verificados en tu lado
Decide antes de que se ejecute una acción sensible

Explorar Attest

Moatgator Pulse

Señales de seguridad, no contenido de usuarios.

Pulse recoge eventos de seguridad de las apps protegidas para que tu equipo vea patrones de ataque por app, versión y compilación. Registra señales sobre dispositivos e intentos, nunca el contenido de tus usuarios.

Feed de eventos en vivo por app y compilación
Alertas por correo, Slack y webhooks
Retención según tu plan

Explorar Pulse

Eventos en vivo

hook.frida4.12.0 · Android 14Bloqueado
overlay4.11.3 · Android 13Bloqueado
root.su4.12.0 · Android 12Avisado
emulator4.10.1 · Android 13Avisado
tamper4.12.0 · Android 14Bloqueado
integrity.ok4.12.0 · iOS 17Permitido
hook.frida4.12.0 · Android 14Bloqueado
overlay4.11.3 · Android 13Bloqueado
root.su4.12.0 · Android 12Avisado
emulator4.10.1 · Android 13Avisado
tamper4.12.0 · Android 14Bloqueado
integrity.ok4.12.0 · iOS 17Permitido

Moatgator Scan

Un primer vistazo en minutos.

Scan analiza tu app como lo haría un atacante y asocia los hallazgos a OWASP MASVS-RESILIENCE, para que sepas dónde estás y qué corregir primero.

Archivos APK, AAB e IPA
Hallazgos asociados a OWASP MASVS
Corrígelos con un pull request

Explorar Scan

Informe de Scanapp-release.aab · OWASP MASVSNota

Pix Shield

Hecho para apps que mueven dinero en Brasil.

Los troyanos bancarios en Brasil se basan en engañar al cliente en su propio dispositivo. Pix Shield detecta esas técnicas en el momento del pago y puede detener la transacción antes de que salga de la cuenta.

Abuso de superposiciones y de servicios de accesibilidad
Captura y grabación de pantalla, con ocultación del contenido
Acceso remoto activo, con bloqueo de la transacción
Políticas listas para pantallas de pago

Explorar Pix Shield

Moatgator Vault

Secretos para tu backend, tu CI y tu app

Referencia secretos como mg:// en archivos .env, la CLI y GitHub Actions. Tu app móvil recibe un secreto solo en un dispositivo que pasó Attest.

Explorar Vault

terminalEjemplo

$ moatgator secrets run --env-file .env.tpl -- npm start$ moatgator secrets inject -i .env.tpl -o .env$ moatgator secrets get mg://api/prod/DATABASE_URL

Veredictos

Cada detección termina en un veredicto.

Monitorizar, avisar o bloquear: tú eliges la respuesta de cada detección y cada cambio se revisa como código.

Un veredicto, con sus razones

Cada detección registra qué se vio, qué tan seguro está la app y qué hizo tu política.

Políticas como código

Un moatgator.yml por app, versionado y revisado como cualquier cambio. El diff te dice si quedó más estricto o más laxo.

Un registro de auditoría verificable

Cada cambio se suma a un registro encadenado por hash y puedes verificar la cadena desde la consola.

Amenazas

Los ataques detrás del fraude móvil, frenados dentro de la app.

Runtime vigila las técnicas que usan los atacantes y las herramientas de fraude, y actúa según tu política.

01
Root y jailbreak
Dispositivos en los que se eliminaron las protecciones del sistema operativo.
02
Emuladores y dispositivos virtuales
Granjas y sandboxes que automatizan el abuso a gran escala.
03
Depuradores
Herramientas conectadas para inspeccionar o cambiar la app mientras se ejecuta.
04
Frameworks de hooking
Frida, Xposed y herramientas similares que reescriben el comportamiento en tiempo de ejecución.
05
Manipulación y reempaquetado
Copias modificadas o refirmadas de tu app.
06
Superposiciones de pantalla
Pantallas falsas dibujadas sobre tu pantalla real de pago o de inicio de sesión.
07
Abuso del servicio de accesibilidad
Malware que lee la pantalla o toca en nombre del usuario.
08
Captura y grabación de pantalla
Contenido sensible que sale del dispositivo en capturas o grabaciones.
09
Herramientas de acceso remoto
Otra persona controlando el dispositivo durante una transacción.

Ver todas las detecciones

By platform

Míralo en tu propia app.

Empieza con un Scan gratis o conecta tu repositorio y recibe un pull request de protección.

Empieza gratis Escanear mi app

Una plataforma para proteger, detectar y demostrar.

Protege tu app en un solo pull request.

Conecta tu repositorio

Revisa un pull request

Publica y observa

Haz que la ingeniería inversa salga cara.

Una detección que vive dentro de tu app.

Un veredicto que tu backend puede verificar.

Señales de seguridad, no contenido de usuarios.

Un primer vistazo en minutos.

Hecho para apps que mueven dinero en Brasil.

Secretos para tu backend, tu CI y tu app

Cada detección termina en un veredicto.

Un veredicto, con sus razones

Políticas como código

Un registro de auditoría verificable

Los ataques detrás del fraude móvil, frenados dentro de la app.

Root y jailbreak

Emuladores y dispositivos virtuales

Depuradores

Frameworks de hooking

Manipulación y reempaquetado

Superposiciones de pantalla

Abuso del servicio de accesibilidad

Captura y grabación de pantalla

Herramientas de acceso remoto

By platform

Míralo en tu propia app.