Moatgator Attest
लेन-देन पर भरोसा करने से पहले डिवाइस पर भरोसा करें।
हस्ताक्षरित वर्डिक्ट जो संवेदनशील कार्रवाई चलने से पहले आपके बैकएंड को बताते हैं कि ऐप और डिवाइस असली हैं या नहीं।
ऐसा वर्डिक्ट जिसे आपका बैकएंड सत्यापित कर सकता है।
Attest प्लैटफ़ॉर्म के इंटीग्रिटी संकेतों को Moatgator की अपनी जाँचों से जोड़ता है और एक हस्ताक्षरित वर्डिक्ट लौटाता है। आपका बैकएंड हस्ताक्षर सत्यापित करके तय करता है कि आगे बढ़ना है या नहीं।
- Play Integrity और App Attest के संकेतों पर आधारित
- हस्ताक्षरित वर्डिक्ट, आपकी तरफ़ सत्यापित
- संवेदनशील कार्रवाई चलने से पहले फ़ैसला करें
Attest आपको क्या देता है
01
असली ऐप
पुष्टि करता है कि चल रहा ऐप वही है जो आपने प्रकाशित किया था, बिना बदलाव के और सही हस्ताक्षर के साथ।
02
असली डिवाइस
Play Integrity और App Attest के नतीजों को रनटाइम जाँचों के साथ जोड़ता है, ताकि किसी भी एक स्रोत से ज़्यादा पूरी तस्वीर मिले।
03
एक हस्ताक्षरित वर्डिक्ट
हर संकेत एक हस्ताक्षरित वर्डिक्ट में मिल जाता है, इसलिए आपके बैकएंड को नेटवर्क या क्लाइंट पर भरोसा नहीं करना पड़ता।
04
कम विलंब वाली सेवा
एक बहु-क्षेत्रीय सेवा, ताकि ग्राहक के पे दबाने के पल में अटेस्टेशन देरी न करे।
05
अपनी भाषा में सत्यापित करें
Node.js SDK से, या Java, Go, Python और .NET के SDK और गाइड से वर्डिक्ट सत्यापित करें।
06
हर कार्रवाई के लिए फ़ैसला करें
कार्रवाई के जोखिम के अनुसार अनुमति दें, अतिरिक्त सत्यापन माँगें या ब्लॉक करें, उन वर्डिक्ट फ़ील्ड का उपयोग करके जो आप चुनते हैं।
वर्डिक्ट कैसे जारी होता है
- 1
ऐप पूछता है
संवेदनशील कार्रवाई से पहले ऐप उस कार्रवाई से बँधा इंटीग्रिटी टोकन माँगता है।
- 2
Moatgator आकलन करता है
प्लैटफ़ॉर्म के संकेत और रनटाइम जाँचें मिलाकर एक हस्ताक्षरित वर्डिक्ट के रूप में लौटाई जाती हैं।
- 3
आपका बैकएंड फ़ैसला करता है
आपका सर्वर हस्ताक्षर और अपने काम के फ़ील्ड सत्यापित करता है, फिर अनुमति देता है, अतिरिक्त सत्यापन माँगता है या ब्लॉक करता है।
{ "app": { "package": "com.example.pay", "signature": "match" }, "device": { "integrity": "MEETS_DEVICE_INTEGRITY", "rooted": false }, "session": { "hooking": false, "overlay": false }, "risk": "low", "nonce": "b7f1c3…", "signature": "MEUCIQ…"}वर्डिक्ट में क्या होता है
ऐप
- पैकेज का नाम और हस्ताक्षर मेल खाते हैं
- बिल्ड और वर्ज़न
- छेड़छाड़ की स्थिति
डिवाइस
- Play Integrity या App Attest का नतीजा
- Root और jailbreak की स्थिति
- एमुलेटर की स्थिति
सेशन
- हुकिंग, डीबगिंग और ओवरले के संकेत
- जोखिम स्तर
- टाइमस्टैम्प और nonce
अक्सर पूछे जाने वाले प्रश्न
किन प्लान में Attest शामिल है?
Attest, Startup में शामिल है और Scale तथा Enterprise में पूरी तरह उपलब्ध है।
क्या Attest, Play Integrity या App Attest की जगह लेता है?
नहीं। यह उन्हीं पर बना है और Moatgator के अपने रनटाइम संकेतों को एक वर्डिक्ट में जोड़ता है।
मेरा बैकएंड वर्डिक्ट कैसे सत्यापित करता है?
हमारे Node.js SDK से, या Java, Go, Python और .NET SDK से हस्ताक्षर सत्यापित करें, फिर वे फ़ील्ड पढ़ें जो उस कार्रवाई के लिए मायने रखते हैं।
अगर अटेस्टेशन सेवा तक पहुँचा न जा सके तो?
यह नीति का चुनाव है। आप तय करते हैं कि वर्डिक्ट न आने पर संवेदनशील कार्रवाई खुली छोड़ी जाए या बंद।
सेवा कहाँ चलती है?
कई क्षेत्रों में, ताकि ग्राहक कहीं भी हों, विलंब कम रहे।
अपने ऐप की सुरक्षा के लिए तैयार हैं?
मुफ़्त शुरू करें, या हमें बताएँ कि आपको क्या चाहिए।