Pular para o conteúdo
Fale conosco

Para vibecoders e makers

Você construiu rápido. Agora blinde.

Escaneie seu app, veja o que um atacante veria e corrija as brechas com um pull request.

Relatório do Scanapp-release.aab · OWASP MASVSNota
Relatório do Scan, Nota, Sem detecção de root, Chave de API fixa no código, Build depurável, Strings legíveis

Comece com um Scan grátis.

A IA escreveu a maior parte do app e você publicou. O Moatgator trabalha sobre o app compilado, não importa quem escreveu o código, e diz com clareza o que corrigir.

  • Envie seu app, sem precisar de conta
  • Achados em linguagem simples
  • As correções chegam em um pull request

O que você recebe

  • 01

    Saiba onde você está

    Um relatório com nota das brechas de proteção do app que você já construiu.

  • 02

    Escrito para humanos

    Cada achado diz o que está errado, por que importa e o que fazer a seguir.

  • 03

    Corrija com um pull request

    O Moatgator abre o pull request que adiciona a proteção. Você revisa e faz o merge.

  • 04

    Grátis para começar

    O Scan e o plano Hatchling são grátis para o seu primeiro app.

  • 05

    Sem precisar entender de segurança

    Padrões sensatos, modo monitor primeiro e explicações claras.

  • 06

    Um selo para mostrar

    Adicione "Protected by Moatgator" ao seu README quando as brechas estiverem fechadas.

Do protótipo ao protegido

  1. 1

    Scan

    Envie seu APK, AAB ou IPA e leia o relatório.

  2. 2

    Corrija

    Faça merge do pull request de proteção.

  3. 3

    Escaneie de novo

    Rode o Scan outra vez e veja a nota melhorar.

gator-checkExemplo ilustrativo
# see what an attacker sees$ npx gator-check ./app-release.apk

O que apps feitos com IA costumam deixar exposto

Segredos

  • Chaves de API e tokens no app
  • Endpoints legíveis nas strings

Build

  • Builds depuráveis publicados nas lojas
  • Tráfego em texto claro permitido

Resiliência

  • Sem verificações de adulteração ou root
  • Sem ofuscação

Perguntas frequentes

Usei IA para fazer o meu app. Isso é um problema?

Não. O Moatgator trabalha sobre o app compilado, não importa quem escreveu o código. O Scan mostra o que corrigir.

Preciso entender de segurança?

Não. Os achados vêm em linguagem simples e as correções chegam em um pull request que você pode revisar.

É mesmo grátis?

O Scan é grátis, e o plano Hatchling também, para o seu primeiro app.

Vai mudar o meu código?

O Moatgator trabalha sobre o app compilado no seu pipeline de build, então o seu código-fonte continua como você escreveu.

Qual é o primeiro passo mais rápido?

Envie o seu app ao Scan. Você recebe um relatório com nota e uma lista do que corrigir primeiro.

Pronto para proteger seu app?

Comece grátis ou conte o que você precisa.