مواد پر جائیں
ہم سے رابطہ کریں
ڈیمو بُک کریںمفت شروع کریں

Moatgator Scan

دیکھیں کہ حملہ آور کیا دیکھتا ہے۔

اپنی ایپ بھیجیں اور اس کی تحفظ کی خامیوں کی رپورٹ پائیں، گریڈ کے ساتھ اور OWASP MASVS سے جڑی ہوئی۔ مفت۔

مفت شروع کریںڈیمو بُک کریں
Scan رپورٹapp-release.aab · OWASP MASVSگریڈ
Scan رپورٹ, گریڈ, Root کی شناخت نہیں, کوڈ میں لکھی API کی, ڈیبگ کی جا سکنے والی بلڈ, پڑھنے کے قابل اسٹرنگز

منٹوں میں پہلی جھلک۔

Scan آپ کی ایپ کا تجزیہ اسی طرح کرتا ہے جیسے حملہ آور کرتا، اور نتائج کو OWASP MASVS-RESILIENCE سے جوڑتا ہے، تاکہ آپ جانیں کہ آپ کہاں ہیں اور پہلے کیا ٹھیک کرنا ہے۔

  • APK، AAB اور IPA فائلیں
  • OWASP MASVS سے جڑے نتائج
  • انہیں pull request سے ٹھیک کریں

آپ کو کیا ملتا ہے

  • 01

    APK، AAB اور IPA کا تجزیہ

    وہی بلڈ بھیجیں جو آپ ریلیز کرتے ہیں۔ Scan اسے ریورس انجینئر کی طرح کھول کر جانچتا ہے۔

  • 02

    گریڈ والی رپورٹ

    OWASP MASVS-RESILIENCE سے جڑا A سے F تک کا گریڈ، جس میں ہر نتیجہ ایک کنٹرول سے جڑا ہوتا ہے۔

  • 03

    سیکرٹس اور غیر محفوظ سیٹنگز

    کوڈ میں لکھی کیز اور ٹوکنز، کلیئر ٹیکسٹ ٹریفک، ڈیبگ فلیگز اور دیگر عام غلط کنفیگریشنز۔

  • 04

    لاگ اِن کی ضرورت نہیں

    بغیر اکاؤنٹ کے شروع کریں۔ رپورٹس ای میل سے بھیجی جاتی ہیں۔

  • 05

    آپ کے README کے لیے بیج

    ایپ مضبوط ہونے پر "Protected by Moatgator" دکھائیں۔

  • 06

    آپ کے CI کے لیے CLI

    gator-check ایک اوپن سورس CLI ہے جو آپ کی پائپ لائن میں وہی جانچ چلاتا ہے۔

رپورٹ سے حل تک

  1. 1

    اپنی ایپ بھیجیں

    APK، AAB یا IPA فائل اپ لوڈ کریں۔

  2. 2

    رپورٹ پڑھیں

    ہر نتیجہ آسان زبان میں بتاتا ہے کہ وہ کیا ہے، کیوں اہم ہے اور کیا کرنا ہے۔

  3. 3

    pull request سے ٹھیک کریں

    نتائج کو ایسے pull request میں بدلیں جو آپ کی بلڈ میں Shield اور Runtime شامل کرے۔

gator-checkمثال (وضاحت کے لیے)
# same checks as Scan, in your CI$ npx gator-check ./app-release.aab

Scan کیا جانچتا ہے

ریزیلینس

  • Root اور jailbreak کی شناخت
  • چھیڑ چھاڑ اور انٹیگریٹی کی جانچ
  • ڈیبگ کی جا سکنے والی بلڈ کے فلیگز
  • کوڈ اوبفسکیشن کی موجودگی

سیکرٹس اور کنفیگریشن

  • کوڈ میں لکھی API کیز اور ٹوکنز
  • کلیئر ٹیکسٹ ٹریفک کی اجازت
  • بیک اپ اور ایکسپورٹ کیے گئے کمپوننٹس کی سیٹنگز

ڈیلیوری

  • MASVS سے جڑی رپورٹ
  • A سے F تک گریڈ
  • حل والے pull request کا لنک

اکثر پوچھے جانے والے سوالات

کیا Scan واقعی مفت ہے؟

جی ہاں۔ Scan ہر پلان میں شامل ہے، مفت پلان میں بھی۔

آپ کیا تجزیہ کرتے ہیں؟

جو بلڈ آپ اپ لوڈ کرتے ہیں: APK، AAB یا IPA فائل۔ Scan اسٹور سے ایپس ڈاؤن لوڈ نہیں کرتا۔

میری اپ لوڈ کا کیا ہوتا ہے؟

اپ لوڈز کی میلویئر کے لیے جانچ ہوتی ہے، سائز محدود ہوتا ہے اور انہیں صرف مختصر وقت کے لیے رکھا جاتا ہے، اور سروس غلط استعمال سے محفوظ ہے۔

گریڈ کیسے نکالا جاتا ہے؟

OWASP MASVS-RESILIENCE سے جڑے نتائج سے، اچھی طرح محفوظ ایپ کے لیے A سے لے کر سنگین خامیوں والی ایپ کے لیے F تک۔

کیا میں CI میں Scan چلا سکتا ہوں؟

جی ہاں۔ اوپن سورس gator-check CLI آپ کی پائپ لائن میں وہی جانچ چلاتا ہے۔

اپنی ایپ کے تحفظ کے لیے تیار ہیں؟

مفت شروع کریں، یا ہمیں بتائیں کہ آپ کو کیا چاہیے۔

مفت شروع کریںڈیمو بُک کریں