Proteção de apps mobile para Android e iOS (beta)
Veja o que um atacante enxerga no seu app.
Solte o APK e receba a nota de segurança em 60 segundos, grátis e sem cadastro. Depois, feche as brechas com proteção em runtime direto do seu CI, sem alterar código.
Scan grátis · sem cadastro
Lemos o seu arquivo, mas nunca o executamos. Ele é apagado assim que a análise termina, e o relatório é apagado em 24 horas.
Não precisa de cartão de crédito. O plano gratuito cobre seu primeiro app.
Prova, não promessa
O que um atacante enxerga. O que o Moatgator faz a respeito.
O Scan real de um app público de teste e a resposta do nosso runtime às mesmas brechas.
- CríticoApp marcado como depurável
- AltoTráfego em texto claro (HTTP) liberado
- AltoChave de acesso da AWS no código
- AltoSem proteção de integridade em runtime
Scan do OWASP AndroGoat 1.0, app de treino propositalmente vulnerável, em 13/10/2026.
Com o Moatgator no build
- Depurador conectadoblock
- Frida injetadoblock
- Aparelho com root (Magisk)warn
- Cópia do app reassinadablock
Política de exemplo. Você escolhe monitorar, avisar ou bloquear em cada detecção.
Escanear o seu appPlataforma
Proteger, observar, provar. Uma plataforma só.
Proteger
Endureça o app que você já publica
Ofuscação, antiadulteração e checagens em runtime, num pull request ou direto no APK compilado.
Observar
Veja cada ataque como um veredito
Cada detecção é monitorada, avisada ou bloqueada pela sua política, com feed ao vivo por app.
Provar
Dê evidência ao backend e à auditoria
Um veredito assinado por transação, verificável offline, e relatórios mapeados ao OWASP MASVS.
Funciona com as ferramentas que você já usa
- GitHub
- GitHub Actions
- GitLab
- Bitrise
- Codemagic
- fastlane
- Jenkins
- CircleCI
- Xcode Cloud
- Android
- iOS
- React Native
- Expo
- Flutter
- Node.js
- Datadog
- Splunk
- Sentry
- PagerDuty
- Discord
Nomes de produtos e logotipos são marcas de seus respectivos proprietários e usados apenas para indicar compatibilidade.
Ver todas as integraçõesPix Shield
Proteja a tela de pagamento, não só o login.
Trojans bancários usam sobreposição de tela, abuso de acessibilidade e acesso remoto para tirar dinheiro. O Pix Shield os detecta no aparelho antes de a transferência sair.
- Abuso de sobreposição e de serviços de acessibilidade
- Captura e gravação de tela, com ocultação do conteúdo
- Acesso remoto ativo, com bloqueio da transação
- Políticas prontas para telas de pagamento
Moatgator Vault
Segredos para o seu backend, o seu CI e o seu app
Referencie segredos como mg:// no .env, na CLI e no GitHub Actions. O seu app móvel só recebe um segredo em aparelho que passou no Attest.
Conhecer o Vault# .env.tpl: safe to commitDATABASE_URL=mg://api/prod/DATABASE_URLSTRIPE_KEY=mg://api/prod/STRIPE_KEYSENTRY_DSN=mg://api/prod/SENTRY_DSNPreços
Comece grátis. Pague por app conforme crescer.
Preços públicos, cobrados em dólar, com opção de pagamento em reais.
Hatchling
Grátis
Seu primeiro app protegido de graça.
Indie
R$ 79/mês
Para devs solo e apps pequenos.
Startup
R$ 399/mês
Para times que entregam a usuários reais.
Scale
R$ 1.690/mês
Para portfólios em crescimento e fintechs.
Enterprise
a partir deUS$ 24.000/ano
Para apps que movimentam dinheiro.
Ninguém atravessa o fosso.
Comece com um Scan grátis. Proteja quando estiver pronto.
Dúvidas? Leia as perguntas frequentes