वाइबकोडर और मेकर के लिए
आपने इसे जल्दी बनाया। अब इसे सुरक्षित करें।
अपना ऐप स्कैन करें, देखें कि हमलावर को क्या दिखेगा और कमियाँ एक pull request से ठीक करें।
मुफ़्त Scan से शुरू करें।
AI ने ऐप का ज़्यादातर हिस्सा लिखा और आपने उसे रिलीज़ कर दिया। Moatgator कंपाइल किए गए ऐप पर काम करता है, कोड किसी ने भी लिखा हो, और साफ़ बताता है कि क्या ठीक करना है।
- अपना ऐप भेजें, खाते की ज़रूरत नहीं
- सरल भाषा में निष्कर्ष
- समाधान pull request के रूप में आते हैं
आपको क्या मिलता है
01
जानें कि आप कहाँ हैं
आपके पहले से बने ऐप की सुरक्षा कमियों की ग्रेड वाली रिपोर्ट।
02
इंसानों के लिए लिखा गया
हर निष्कर्ष बताता है कि क्या ग़लत है, क्यों मायने रखता है और आगे क्या करना है।
03
एक pull request से ठीक करें
Moatgator वह pull request खोलता है जो सुरक्षा जोड़ता है। आप समीक्षा करके मर्ज करते हैं।
04
शुरू करना मुफ़्त
Scan और Hatchling प्लान आपके पहले ऐप के लिए मुफ़्त हैं।
05
सुरक्षा की पृष्ठभूमि ज़रूरी नहीं
समझदारी भरे डिफ़ॉल्ट, पहले मॉनिटर मोड और साफ़ स्पष्टीकरण।
06
दिखाने के लिए एक बैज
कमियाँ बंद होने पर अपने README में "Protected by Moatgator" जोड़ें।
प्रोटोटाइप से सुरक्षित तक
- 1
Scan
अपना APK, AAB या IPA भेजें और रिपोर्ट पढ़ें।
- 2
ठीक करें
सुरक्षा वाला pull request मर्ज करें।
- 3
दोबारा स्कैन करें
Scan फिर चलाएँ और ग्रेड को सुधरते देखें।
# see what an attacker sees$ npx gator-check ./app-release.apkAI से बने ऐप्स अक्सर क्या खुला छोड़ देते हैं
सीक्रेट
- ऐप में API कुंजियाँ और टोकन
- स्ट्रिंग में पढ़े जा सकने वाले एंडपॉइंट
बिल्ड
- स्टोर में रिलीज़ किए गए डीबग करने योग्य बिल्ड
- क्लियरटेक्स्ट ट्रैफ़िक की अनुमति
रेज़िलिएंस
- छेड़छाड़ या root की कोई जाँच नहीं
- कोई ऑब्फ़स्केशन नहीं
अक्सर पूछे जाने वाले प्रश्न
मैंने AI से अपना ऐप बनाया। क्या यह समस्या है?
नहीं। Moatgator कंपाइल किए गए ऐप पर काम करता है, कोड किसी ने भी लिखा हो। Scan दिखाता है कि क्या ठीक करना है।
क्या मुझे सुरक्षा समझनी होगी?
नहीं। निष्कर्ष सरल भाषा में लिखे होते हैं और समाधान एक ऐसे pull request के रूप में आते हैं जिसकी आप समीक्षा कर सकते हैं।
क्या यह सचमुच मुफ़्त है?
Scan मुफ़्त है, और आपके पहले ऐप के लिए Hatchling प्लान भी।
क्या यह मेरा कोड बदल देगा?
Moatgator आपकी बिल्ड पाइपलाइन में कंपाइल किए गए ऐप पर काम करता है, इसलिए आपका सोर्स कोड वैसा ही रहता है जैसा आपने लिखा।
सबसे तेज़ पहला कदम क्या है?
अपना ऐप Scan को भेजें। आपको ग्रेड वाली रिपोर्ट और पहले क्या ठीक करना है उसकी सूची मिलती है।
अपने ऐप की सुरक्षा के लिए तैयार हैं?
मुफ़्त शुरू करें, या हमें बताएँ कि आपको क्या चाहिए।