Moatgator Scan
Mira lo que ve un atacante.
Envía tu app y recibe un informe de sus brechas de protección, con nota y asociado a OWASP MASVS. Gratis.
Un primer vistazo en minutos.
Scan analiza tu app como lo haría un atacante y asocia los hallazgos a OWASP MASVS-RESILIENCE, para que sepas dónde estás y qué corregir primero.
- Archivos APK, AAB e IPA
- Hallazgos asociados a OWASP MASVS
- Corrígelos con un pull request
Qué obtienes
01
Análisis de APK, AAB e IPA
Envía la compilación que publicas. Scan la desempaqueta y la analiza como lo haría un ingeniero inverso.
02
Un informe con nota
Una nota de la A a la F asociada a OWASP MASVS-RESILIENCE, con cada hallazgo vinculado a un control.
03
Secretos y ajustes inseguros
Claves y tokens incrustados, tráfico en texto claro, indicadores de depuración y otras configuraciones erróneas habituales.
04
Sin necesidad de cuenta
Empieza sin cuenta. Los informes se entregan por correo.
05
Una insignia para tu README
Muestra "Protected by Moatgator" cuando tu app esté reforzada.
06
Una CLI para tu CI
gator-check es una CLI de código abierto que ejecuta las mismas comprobaciones en tu pipeline.
Del informe a la corrección
- 1
Envía tu app
Sube un archivo APK, AAB o IPA.
- 2
Lee el informe
Cada hallazgo dice qué es, por qué importa y qué hacer, en lenguaje claro.
- 3
Corrige con un pull request
Convierte los hallazgos en un pull request que añade Shield y Runtime a tu compilación.
# same checks as Scan, in your CI$ npx gator-check ./app-release.aabQué comprueba Scan
Resiliencia
- Detección de root y jailbreak
- Comprobaciones de manipulación e integridad
- Indicadores de compilación depurable
- Presencia de ofuscación de código
Secretos y configuración
- Claves de API y tokens incrustados
- Tráfico en texto claro permitido
- Ajustes de copia de seguridad y de componentes exportados
Entrega
- Informe asociado a MASVS
- Nota de la A a la F
- Enlace al pull request de corrección
Preguntas frecuentes
¿Scan es de verdad gratis?
Sí. Scan está incluido en todos los planes, también en el gratuito.
¿Qué analizáis?
La compilación que subes: un archivo APK, AAB o IPA. Scan no descarga apps de las tiendas.
¿Qué pasa con lo que subo?
Los archivos se revisan en busca de malware, tienen un tamaño limitado y se conservan solo un breve tiempo, y el servicio está protegido contra abusos.
¿Cómo se calcula la nota?
A partir de los hallazgos asociados a OWASP MASVS-RESILIENCE, desde la A para una app bien protegida hasta la F para una app con brechas graves.
¿Puedo ejecutar Scan en el CI?
Sí. La CLI de código abierto gator-check ejecuta las mismas comprobaciones en tu pipeline.
¿Listo para proteger tu app?
Empieza gratis o cuéntanos qué necesitas.