Moatgator Scan
Voyez ce que voit un attaquant.
Envoyez votre app et recevez un rapport de ses failles de protection, noté et rattaché à l'OWASP MASVS. Gratuit.
Un premier aperçu en quelques minutes.
Scan analyse votre app comme le ferait un attaquant et rattache les constats à l'OWASP MASVS-RESILIENCE, pour que vous sachiez où vous en êtes et quoi corriger en premier.
- Fichiers APK, AAB et IPA
- Constats rattachés à l'OWASP MASVS
- Corrigez avec une pull request
Ce que vous obtenez
01
Analyse d'APK, d'AAB et d'IPA
Envoyez le build que vous publiez. Scan le décompresse et l'analyse comme le ferait un rétro-ingénieur.
02
Un rapport noté
Une note de A à F rattachée à l'OWASP MASVS-RESILIENCE, chaque constat étant lié à un contrôle.
03
Secrets et réglages non sécurisés
Clés et jetons codés en dur, trafic en clair, indicateurs de débogage et autres erreurs de configuration courantes.
04
Aucune connexion requise
Commencez sans compte. Les rapports sont envoyés par e-mail.
05
Un badge pour votre README
Affichez « Protected by Moatgator » une fois votre app durcie.
06
Une CLI pour votre CI
gator-check est une CLI open source qui exécute les mêmes contrôles dans votre pipeline.
Du rapport à la correction
- 1
Envoyez votre app
Téléversez un fichier APK, AAB ou IPA.
- 2
Lisez le rapport
Chaque constat dit ce que c'est, pourquoi c'est important et quoi faire, en langage clair.
- 3
Corrigez avec une pull request
Transformez les constats en une pull request qui ajoute Shield et Runtime à votre build.
# same checks as Scan, in your CI$ npx gator-check ./app-release.aabCe que vérifie Scan
Résilience
- Détection de root et de jailbreak
- Contrôles d'altération et d'intégrité
- Indicateurs de build débogable
- Présence d'obfuscation du code
Secrets et configuration
- Clés d'API et jetons codés en dur
- Trafic en clair autorisé
- Réglages de sauvegarde et de composants exportés
Livraison
- Rapport rattaché au MASVS
- Note de A à F
- Lien vers la pull request de correction
Questions fréquentes
Scan est-il vraiment gratuit ?
Oui. Scan est inclus dans tous les plans, y compris le gratuit.
Qu'analysez-vous ?
Le build que vous envoyez : un fichier APK, AAB ou IPA. Scan ne récupère pas les apps sur les stores.
Que devient mon envoi ?
Les envois sont analysés contre les malwares, limités en taille et conservés seulement brièvement, et le service est protégé contre les abus.
Comment la note est-elle calculée ?
À partir des constats rattachés à l'OWASP MASVS-RESILIENCE, de A pour une app bien protégée à F pour une app présentant de graves failles.
Puis-je exécuter Scan dans ma CI ?
Oui. La CLI open source gator-check exécute les mêmes contrôles dans votre pipeline.
Prêt à protéger votre app ?
Démarrez gratuitement, ou dites-nous ce qu'il vous faut.