Aller au contenu

Pour les vibecoders et les makers

Vous l'avez construite vite. Verrouillez-la maintenant.

Analysez votre app, voyez ce qu'un attaquant verrait et corrigez les failles avec une pull request.

Rapport Scanapp-release.aab · OWASP MASVSNote
Rapport Scan, Note, Aucune détection de root, Clé d'API codée en dur, Build débogable, Chaînes lisibles

Commencez par un Scan gratuit.

L'IA a écrit l'essentiel de l'app et vous l'avez livrée. Moatgator travaille sur l'app compilée, quel que soit l'auteur du code, et vous dit clairement quoi corriger.

  • Envoyez votre app, sans compte
  • Des constats en langage clair
  • Les correctifs arrivent dans une pull request

Ce que vous obtenez

  • 01

    Sachez où vous en êtes

    Un rapport noté des failles de protection de l'app que vous avez déjà construite.

  • 02

    Écrit pour des humains

    Chaque constat dit ce qui ne va pas, pourquoi c'est important et quoi faire ensuite.

  • 03

    Corrigez avec une pull request

    Moatgator ouvre la pull request qui ajoute la protection. Vous la relisez et la fusionnez.

  • 04

    Gratuit pour commencer

    Scan et le plan Hatchling sont gratuits pour votre première app.

  • 05

    Aucune formation en sécurité requise

    Des valeurs par défaut sensées, le mode surveillance d'abord et des explications claires.

  • 06

    Un badge à afficher

    Ajoutez « Protected by Moatgator » à votre README une fois les failles refermées.

Du prototype à l'app protégée

  1. 1

    Scan

    Envoyez votre APK, AAB ou IPA et lisez le rapport.

  2. 2

    Corrigez

    Fusionnez la pull request de protection.

  3. 3

    Ré-analysez

    Relancez Scan et regardez la note s'améliorer.

gator-checkExemple illustratif
# see what an attacker sees$ npx gator-check ./app-release.apk

Ce que les apps créées avec l'IA laissent souvent exposé

Secrets

  • Clés d'API et jetons dans l'app
  • Endpoints lisibles dans les chaînes

Build

  • Builds débogables publiés sur les stores
  • Trafic en clair autorisé

Résilience

  • Aucun contrôle d'altération ni de root
  • Aucune obfuscation

Questions fréquentes

J'ai utilisé l'IA pour créer mon app. Est-ce un problème ?

Non. Moatgator travaille sur l'app compilée, quel que soit l'auteur du code. Scan montre quoi corriger.

Dois-je comprendre la sécurité ?

Non. Les constats sont rédigés en langage clair et les correctifs arrivent dans une pull request que vous pouvez relire.

Est-ce vraiment gratuit ?

Scan est gratuit, tout comme le plan Hatchling pour votre première app.

Cela va-t-il modifier mon code ?

Moatgator travaille sur l'app compilée dans votre pipeline de build, votre code source reste donc tel que vous l'avez écrit.

Quelle est la première étape la plus rapide ?

Envoyez votre app à Scan. Vous obtenez un rapport noté et la liste de ce qu'il faut corriger en premier.

Prêt à protéger votre app ?

Démarrez gratuitement, ou dites-nous ce qu'il vous faut.