一项服务业务,而不是副业项目。
无需自己搭建工具,就能为每个客户提供移动应用防护。同一套设置适用于所有项目,报告可直接交付。
- 每个项目使用同一套设置
- 可直接交给客户的报告
- 合作伙伴价格可按需提供
你将获得
01
一套流程,多个应用
同一个 pull request 流程,保护你维护的所有 Android 和 iOS(测试版) 项目。
02
客户看得懂的报告
Scan 生成可分享的评分报告并对应到 MASVS,Pulse 则展示每个应用中拦截了什么。
03
按应用计价
按应用付费,成本随你实际保护的项目变化。
04
适用于任何技术栈
原生、React Native、Expo 和 Flutter 项目,使用各客户自己的 CI。
05
用于客户评审的证据
按应用记录尝试与拦截的轨迹,用于季度评审。
06
合作伙伴计划
转售与推荐条款可按需提供。
在多个客户中推广
- 1
扫描整个项目组合
把每个客户的应用提交给 Scan,并按风险排序。
- 2
逐个应用进行防护
在每个项目客户自己的代码仓库中合并一个防护 pull request。
- 3
每月汇报
与每个客户分享 Scan 报告和 Pulse 摘要。
# one command, in each client's own CI$ npx moatgator protect客户报告包含什么
基线
- 带评分的 Scan 报告
- 对应到 OWASP MASVS 的发现
持续跟踪
- 被尝试和被拦截的威胁
- 按应用版本划分的检测
后续步骤
- 建议的策略调整
- 适合该应用的套餐
常见问题
我们可以转售 Moatgator 吗?
我们提供合作与转售条款。请联系我们,聊聊你的项目组合。
我们如何向客户汇报?
Scan 生成可分享且对应 MASVS 的报告,Pulse 则展示每个应用中拦截了什么。
代码存放在哪里?
在每个客户自己的代码仓库和 CI 中。Moatgator 在那里提交一个 pull request,从不需要你的源码。
是按客户计价还是按应用计价?
按应用计价。每个受保护的应用对应自己的套餐,因此成本与你的计费清晰对应。
一个套餐可以覆盖多个应用吗?
套餐按应用计费。对于大型项目组合,请联系我们了解合作伙伴价格。