सामग्री पर जाएँ
हमसे संपर्क करें
डेमो बुक करेंमुफ़्त शुरू करें

Moatgator Scan

देखें कि हमलावर क्या देखता है।

अपना ऐप भेजें और उसकी सुरक्षा कमियों की रिपोर्ट पाएँ, ग्रेड के साथ और OWASP MASVS से जुड़ी हुई। मुफ़्त।

मुफ़्त शुरू करेंडेमो बुक करें
Scan रिपोर्टapp-release.aab · OWASP MASVSग्रेड
Scan रिपोर्ट, ग्रेड, Root की पहचान नहीं, कोड में लिखी API कुंजी, डीबग करने योग्य बिल्ड, पढ़ने लायक स्ट्रिंग

मिनटों में पहली झलक।

Scan आपके ऐप का विश्लेषण वैसे ही करता है जैसे हमलावर करता, और निष्कर्षों को OWASP MASVS-RESILIENCE से जोड़ता है, ताकि आप जानें कि आप कहाँ हैं और पहले क्या ठीक करना है।

  • APK, AAB और IPA फ़ाइलें
  • निष्कर्ष OWASP MASVS से जुड़े हुए
  • उन्हें pull request से ठीक करें

आपको क्या मिलता है

  • 01

    APK, AAB और IPA का विश्लेषण

    वही बिल्ड भेजें जो आप रिलीज़ करते हैं। Scan उसे रिवर्स इंजीनियर की तरह खोलकर जाँचता है।

  • 02

    ग्रेड वाली रिपोर्ट

    OWASP MASVS-RESILIENCE से जुड़ा A से F तक का ग्रेड, जिसमें हर निष्कर्ष एक नियंत्रण से जुड़ा होता है।

  • 03

    सीक्रेट और असुरक्षित सेटिंग

    कोड में लिखी कुंजियाँ और टोकन, क्लियरटेक्स्ट ट्रैफ़िक, डीबग फ़्लैग और अन्य आम ग़लत कॉन्फ़िगरेशन।

  • 04

    लॉगिन की ज़रूरत नहीं

    बिना खाते के शुरू करें। रिपोर्ट ईमेल से भेजी जाती हैं।

  • 05

    आपके README के लिए बैज

    ऐप मज़बूत होने पर "Protected by Moatgator" दिखाएँ।

  • 06

    आपके CI के लिए CLI

    gator-check एक ओपन-सोर्स CLI है जो आपकी पाइपलाइन में वही जाँचें चलाता है।

रिपोर्ट से समाधान तक

  1. 1

    अपना ऐप भेजें

    APK, AAB या IPA फ़ाइल अपलोड करें।

  2. 2

    रिपोर्ट पढ़ें

    हर निष्कर्ष सरल भाषा में बताता है कि वह क्या है, क्यों मायने रखता है और क्या करना है।

  3. 3

    pull request से ठीक करें

    निष्कर्षों को ऐसे pull request में बदलें जो आपके बिल्ड में Shield और Runtime जोड़ता है।

gator-checkउदाहरण (चित्रण हेतु)
# same checks as Scan, in your CI$ npx gator-check ./app-release.aab

Scan क्या जाँचता है

रेज़िलिएंस

  • Root और jailbreak की पहचान
  • छेड़छाड़ और इंटीग्रिटी जाँचें
  • डीबग करने योग्य बिल्ड फ़्लैग
  • कोड ऑब्फ़स्केशन की मौजूदगी

सीक्रेट और कॉन्फ़िगरेशन

  • कोड में लिखी API कुंजियाँ और टोकन
  • क्लियरटेक्स्ट ट्रैफ़िक की अनुमति
  • बैकअप और एक्सपोर्ट किए गए कॉम्पोनेंट की सेटिंग

डिलीवरी

  • MASVS से जुड़ी रिपोर्ट
  • A से F तक ग्रेड
  • समाधान वाले pull request का लिंक

अक्सर पूछे जाने वाले प्रश्न

क्या Scan सचमुच मुफ़्त है?

हाँ। Scan हर प्लान में शामिल है, मुफ़्त प्लान में भी।

आप क्या विश्लेषण करते हैं?

आप जो बिल्ड अपलोड करते हैं: APK, AAB या IPA फ़ाइल। Scan ऐप स्टोर से ऐप डाउनलोड नहीं करता।

मेरे अपलोड का क्या होता है?

अपलोड की मैलवेयर जाँच होती है, आकार सीमित रहता है और उन्हें केवल थोड़े समय के लिए रखा जाता है, और सेवा दुरुपयोग से सुरक्षित है।

ग्रेड कैसे निकाला जाता है?

OWASP MASVS-RESILIENCE से जुड़े निष्कर्षों से, अच्छी तरह सुरक्षित ऐप के लिए A से लेकर गंभीर कमियों वाले ऐप के लिए F तक।

क्या मैं CI में Scan चला सकता हूँ?

हाँ। ओपन-सोर्स gator-check CLI आपकी पाइपलाइन में वही जाँचें चलाता है।

अपने ऐप की सुरक्षा के लिए तैयार हैं?

मुफ़्त शुरू करें, या हमें बताएँ कि आपको क्या चाहिए।

मुफ़्त शुरू करेंडेमो बुक करें