Moatgator Scan
Veja o que um atacante vê.
Envie seu app e receba um relatório das brechas de proteção, com nota e mapeado ao OWASP MASVS. Grátis.
Uma primeira olhada em minutos.
O Scan analisa seu app como um atacante faria e mapeia os achados ao OWASP MASVS-RESILIENCE, para você saber onde está e o que corrigir primeiro.
- Arquivos APK, AAB e IPA
- Achados mapeados ao OWASP MASVS
- Corrija com um pull request
O que você recebe
01
Análise de APK, AAB e IPA
Envie o build que você publica. O Scan o desempacota e analisa como um engenheiro reverso faria.
02
Um relatório com nota
Uma nota de A a F mapeada ao OWASP MASVS-RESILIENCE, com cada achado ligado a um controle.
03
Segredos e configurações inseguras
Chaves e tokens fixos no código, tráfego em texto claro, flags de depuração e outras configurações incorretas comuns.
04
Sem precisar de login
Comece sem criar conta. Os relatórios chegam por e-mail.
05
Um selo para o seu README
Exiba "Protected by Moatgator" quando o seu app estiver reforçado.
06
Uma CLI para o seu CI
O gator-check é uma CLI open source que roda as mesmas verificações no seu pipeline.
Do relatório à correção
- 1
Envie seu app
Envie um arquivo APK, AAB ou IPA.
- 2
Leia o relatório
Cada achado diz o que é, por que importa e o que fazer, em linguagem simples.
- 3
Corrija com um pull request
Transforme os achados em um pull request que adiciona Shield e Runtime ao seu build.
# same checks as Scan, in your CI$ npx gator-check ./app-release.aabO que o Scan verifica
Resiliência
- Detecção de root e jailbreak
- Verificações de adulteração e integridade
- Flags de build depurável
- Presença de ofuscação de código
Segredos e configuração
- Chaves de API e tokens fixos no código
- Tráfego em texto claro permitido
- Configurações de backup e de componentes exportados
Entrega
- Relatório mapeado ao MASVS
- Nota de A a F
- Link para o pull request de correção
Perguntas frequentes
O Scan é mesmo grátis?
Sim. O Scan está incluído em todos os planos, inclusive no gratuito.
O que vocês analisam?
O build que você envia: um arquivo APK, AAB ou IPA. O Scan não baixa apps das lojas.
O que acontece com o meu upload?
Os uploads passam por verificação de malware, têm tamanho limitado e são mantidos só por pouco tempo, e o serviço é protegido contra abuso.
Como a nota é calculada?
A partir dos achados mapeados ao OWASP MASVS-RESILIENCE, de A para um app bem protegido até F para um app com brechas graves.
Posso rodar o Scan no CI?
Sim. A CLI open source gator-check roda as mesmas verificações no seu pipeline.
Pronto para proteger seu app?
Comece grátis ou conte o que você precisa.