Integrações
Encaixa no pipeline que você já tem.
A proteção entra onde você faz o build, os alertas vão para onde seu time trabalha e a verificação roda no seu próprio backend.
Código-fonte e CI
- GitHub AppAbre o pull request de proteção
- GitHub ActionsAction com OIDC, sem segredos de longa duração
- CLInpx moatgator protect, para qualquer CI
- GitLab CITemplate pronto
- BitriseStep na StepLib
- CodemagicScript e guia
- fastlanePlugin para as suas lanes
- Azure DevOps, CircleCI, Jenkins, Xcode CloudTemplates
Frameworks
- AndroidKotlin e Java
- iOS (beta)Swift e Objective-C
- React NativeCom proteção do bundle Hermes
- ExpoPor meio de uma função customizada do EAS Build
- FlutterDetecção em runtime pelo plugin Flutter
Alertas e observabilidade
- Slack, e-mail e webhooksDesde o primeiro alerta
- Microsoft Teams, DiscordAlertas em canais
- PagerDuty, OpsgenieEscalonamento de plantão
- Datadog, Splunk, ElasticExportação para SIEM e observabilidade
- Sentry, Microsoft Sentinel, syslog/CEFEventos onde o seu SOC já olha
Verificação no backend
- Node.jsSDK para verificar vereditos do Attest
- Java, Go, Python, .NETSDKs e guias
Dúvidas sobre integração
Preciso adicionar um SDK ao meu app?
Não. A proteção e as verificações em tempo de execução entram no seu build por um pull request. O único código que você escreve é a chamada opcional ao backend que verifica um veredito do Attest.
Quais sistemas de CI funcionam?
GitHub Actions pelo GitHub App e pela Action; GitLab CI, Bitrise, Codemagic e fastlane por integrações prontas; e qualquer outro CI pela CLI.
Para onde os alertas podem ir?
E-mail, Slack e webhooks desde o primeiro dia, além de Microsoft Teams, Discord, PagerDuty e Opsgenie. O Enterprise adiciona exportação para Datadog, Splunk, Elastic, Sentry, Microsoft Sentinel e syslog/CEF.
Vocês suportam frameworks híbridos?
Sim: React Native (incluindo bundles Hermes), Expo pelo EAS Build e Flutter, além de Android e iOS (beta) nativos.
Pronto para proteger seu app?
Comece grátis ou conte o que você precisa.