Moatgator Scan
Смотрите глазами злоумышленника.
Отправьте приложение и получите отчёт о брешах в защите с оценкой и привязкой к OWASP MASVS. Бесплатно.
Первый взгляд за несколько минут.
Scan анализирует приложение так, как это сделал бы злоумышленник, и сопоставляет находки с OWASP MASVS-RESILIENCE, чтобы вы знали, где находитесь и что исправлять в первую очередь.
- Файлы APK, AAB и IPA
- Находки с привязкой к OWASP MASVS
- Исправляйте через pull request
Что вы получаете
01
Анализ APK, AAB и IPA
Отправьте сборку, которую выпускаете. Scan распакует и проанализирует её так, как это делает реверс-инженер.
02
Отчёт с оценкой
Оценка от A до F по OWASP MASVS-RESILIENCE, где каждая находка связана с контролем.
03
Секреты и небезопасные настройки
Ключи и токены прямо в коде, трафик без шифрования, флаги отладки и другие типичные ошибки конфигурации.
04
Вход не нужен
Начните без аккаунта. Отчёты приходят по почте.
05
Значок для README
Покажите «Protected by Moatgator», когда приложение будет укреплено.
06
CLI для вашего CI
gator-check — это CLI с открытым исходным кодом, который выполняет те же проверки в вашем конвейере.
От отчёта к исправлению
- 1
Отправьте приложение
Загрузите файл APK, AAB или IPA.
- 2
Прочитайте отчёт
Каждая находка объясняет простым языком, что это, почему важно и что делать.
- 3
Исправьте через pull request
Превратите находки в pull request, который добавляет Shield и Runtime в вашу сборку.
# same checks as Scan, in your CI$ npx gator-check ./app-release.aabЧто проверяет Scan
Устойчивость
- Обнаружение root и jailbreak
- Проверки модификации и целостности
- Флаги отлаживаемой сборки
- Наличие обфускации кода
Секреты и конфигурация
- Ключи API и токены прямо в коде
- Разрешён трафик без шифрования
- Настройки резервного копирования и экспортируемых компонентов
Результат
- Отчёт с привязкой к MASVS
- Оценка от A до F
- Ссылка на pull request с исправлением
Часто задаваемые вопросы
Scan действительно бесплатный?
Да. Scan входит во все тарифы, включая бесплатный.
Что вы анализируете?
Сборку, которую вы загружаете: файл APK, AAB или IPA. Scan не скачивает приложения из магазинов.
Что происходит с моей загрузкой?
Загрузки проверяются на вредоносное ПО, ограничены по размеру и хранятся совсем недолго, а сервис защищён от злоупотреблений.
Как рассчитывается оценка?
По находкам, сопоставленным с OWASP MASVS-RESILIENCE: от A для хорошо защищённого приложения до F для приложения с серьёзными брешами.
Можно ли запускать Scan в CI?
Да. CLI с открытым кодом gator-check выполняет те же проверки в вашем конвейере.
Готовы защитить своё приложение?
Начните бесплатно или расскажите, что вам нужно.