Protection d'apps mobiles pour Android et iOS (bêta)
Voyez ce qu'un attaquant voit dans votre app.
Déposez votre APK et obtenez une note de sécurité en 60 secondes, gratuitement et sans compte. Puis comblez les failles avec une protection à l'exécution depuis votre CI, sans modifier le code.
Analyse gratuite · sans compte
Nous lisons votre fichier sans jamais l'exécuter. Il est supprimé dès la fin de l'analyse, et le rapport est supprimé au bout de 24 heures.
Aucune carte bancaire requise. Le plan gratuit couvre votre première app.
Des preuves, pas des promesses
Ce que voit un attaquant. Ce que Moatgator en fait.
L'analyse réelle d'une app de test publique, et la réponse de notre runtime aux mêmes faiblesses.
- CritiqueApp marquée comme débogable
- ÉlevéTrafic en clair (HTTP) autorisé
- ÉlevéClé d'accès AWS dans le code
- ÉlevéAucune protection d'intégrité à l'exécution
Analyse d'OWASP AndroGoat 1.0, une app d'entraînement volontairement vulnérable, le 13/10/2026.
Avec Moatgator dans le build
- Débogueur attachéblock
- Frida injectéblock
- Appareil rooté (Magisk)warn
- Copie de l'app re-signéeblock
Politique d'exemple. Vous choisissez de surveiller, avertir ou bloquer pour chaque détection.
Analyser votre propre appPlateforme
Protéger, observer, prouver. Une seule plateforme.
Protéger
Renforcez l'app que vous livrez déjà
Obfuscation, anti-altération et contrôles à l'exécution, ajoutés par une pull request ou directement sur un APK compilé.
Observer
Chaque attaque devient un verdict
Chaque détection est surveillée, signalée ou bloquée selon votre politique, avec un flux en direct par app.
Prouver
Des preuves pour votre backend et vos auditeurs
Un verdict signé par transaction, vérifiable hors ligne, et des rapports alignés sur l'OWASP MASVS.
Fonctionne avec les outils que vous utilisez déjà
- GitHub
- GitHub Actions
- GitLab
- Bitrise
- Codemagic
- fastlane
- Jenkins
- CircleCI
- Xcode Cloud
- Android
- iOS
- React Native
- Expo
- Flutter
- Node.js
- Datadog
- Splunk
- Sentry
- PagerDuty
- Discord
Les noms de produits et les logos sont des marques de leurs propriétaires respectifs et ne sont utilisés que pour indiquer la compatibilité.
Voir toutes les intégrationsPix Shield
Protégez l'écran de paiement, pas seulement la connexion.
Les chevaux de Troie bancaires utilisent superpositions, abus d'accessibilité et accès à distance pour détourner de l'argent. Pix Shield les repère sur l'appareil avant que le virement ne parte.
- Abus de superpositions et des services d'accessibilité
- Capture et enregistrement d'écran, avec masquage du contenu
- Accès à distance actif, avec blocage de la transaction
- Politiques prêtes à l'emploi pour les écrans de paiement
Moatgator Vault
Des secrets pour votre backend, votre CI et votre app
Référencez vos secrets en mg:// dans les fichiers .env, la CLI et GitHub Actions. Votre app mobile ne reçoit un secret que sur un appareil validé par Attest.
Découvrir le Vault# .env.tpl: safe to commitDATABASE_URL=mg://api/prod/DATABASE_URLSTRIPE_KEY=mg://api/prod/STRIPE_KEYSENTRY_DSN=mg://api/prod/SENTRY_DSNTarifs
Démarrez gratuitement. Payez par app à mesure que vous grandissez.
Tarifs publics, facturés en dollars, avec paiement possible en réais brésiliens.
Hatchling
Gratuit
Votre première app, protégée gratuitement.
Indie
19 $US/mois
Pour les développeurs indépendants et les petites apps.
Startup
99 $US/mois
Pour les équipes qui livrent à de vrais utilisateurs.
Scale
399 $US/mois
Pour les portefeuilles d'apps en croissance et les fintechs.
Enterprise
à partir de24 000 $US/an
Pour les apps qui manipulent de l'argent.
Rien ne franchit les douves.
Commencez par une analyse gratuite. Protégez quand vous êtes prêt.
Des questions ? Lisez la FAQ