Для вайбкодеров и мейкеров
Вы собрали это быстро. Теперь защитите.
Проверьте приложение, посмотрите, что увидел бы злоумышленник, и закройте бреши через pull request.
Начните с бесплатного Scan.
ИИ написал большую часть приложения, а вы его выпустили. Moatgator работает со скомпилированным приложением, независимо от того, кто написал код, и прямо говорит, что исправить.
- Отправьте приложение, аккаунт не нужен
- Находки простым языком
- Исправления приходят в pull request
Что вы получаете
01
Узнайте, где вы находитесь
Оценённый отчёт о брешах в защите приложения, которое вы уже создали.
02
Написано для людей
Каждая находка говорит, что не так, почему это важно и что делать дальше.
03
Исправляйте одним pull request
Moatgator открывает pull request, добавляющий защиту. Вы проверяете и сливаете его.
04
Бесплатный старт
Scan и тариф Hatchling бесплатны для вашего первого приложения.
05
Разбираться в безопасности не нужно
Разумные настройки по умолчанию, сначала режим наблюдения и понятные объяснения.
06
Значок, которым можно гордиться
Добавьте «Protected by Moatgator» в README, когда бреши будут закрыты.
От прототипа к защищённому приложению
- 1
Scan
Отправьте APK, AAB или IPA и прочитайте отчёт.
- 2
Исправьте
Слейте pull request с защитой.
- 3
Проверьте снова
Запустите Scan ещё раз и смотрите, как растёт оценка.
# see what an attacker sees$ npx gator-check ./app-release.apkЧто часто остаётся открытым в приложениях, созданных с ИИ
Секреты
- Ключи API и токены в приложении
- Эндпоинты, читаемые в строках
Сборка
- Отлаживаемые сборки в магазинах
- Разрешён трафик без шифрования
Устойчивость
- Нет проверок модификации и root
- Нет обфускации
Часто задаваемые вопросы
Я создал приложение с помощью ИИ. Это проблема?
Нет. Moatgator работает со скомпилированным приложением, независимо от того, кто написал код. Scan покажет, что исправить.
Нужно ли разбираться в безопасности?
Нет. Находки написаны простым языком, а исправления приходят в pull request, который вы можете проверить.
Это действительно бесплатно?
Scan бесплатен, как и тариф Hatchling для вашего первого приложения.
Изменит ли это мой код?
Moatgator работает со скомпилированным приложением в вашем конвейере сборки, поэтому исходный код остаётся таким, каким вы его написали.
С чего быстрее всего начать?
Отправьте приложение в Scan. Вы получите оценённый отчёт и список того, что исправить в первую очередь.
Готовы защитить своё приложение?
Начните бесплатно или расскажите, что вам нужно.