从免费 Scan 开始。
应用的大部分由 AI 编写，你把它发布了。Moatgator 作用于已编译的应用，无论代码出自谁手，并直白地告诉你该修复什么。
- 提交你的应用，无需账号
- 通俗易懂的发现
- 修复通过 pull request 送达
你将获得
01
了解你的现状
一份评分报告，列出你已构建的应用中的防护缺口。
02
写给人看的
每项发现都说明问题是什么、为什么重要，以及下一步该做什么。
03
用一个 pull request 修复
Moatgator 提交添加防护的 pull request。你审查并合并。
04
免费开始
Scan 和 Hatchling 套餐对你的第一个应用免费。
05
无需安全背景
合理的默认设置、先监控模式，以及清晰的说明。
06
可以亮出的徽章
缺口修复后，在你的 README 中添加“Protected by Moatgator”。
从原型到受保护
- 1
Scan
提交你的 APK、AAB 或 IPA 并阅读报告。
- 2
修复
合并防护 pull request。
- 3
再次扫描
再次运行 Scan，看着评分提升。
# see what an attacker sees$ npx gator-check ./app-release.apkAI 构建的应用常常暴露什么
密钥
- 应用中的 API 密钥和令牌
- 字符串中可读的接口地址
构建
- 发布到应用商店的可调试构建
- 允许明文流量
韧性
- 没有篡改或 Root 检查
- 没有混淆
常见问题
我用 AI 构建了应用，这会有问题吗？
不会。Moatgator 作用于已编译的应用，无论代码出自谁手。Scan 会告诉你该修复什么。
我需要懂安全吗？
不需要。发现用通俗语言撰写，修复通过你可以审查的 pull request 送达。
真的免费吗？
Scan 免费，Hatchling 套餐对你的第一个应用也免费。
它会修改我的代码吗？
Moatgator 作用于你构建流水线中已编译的应用，所以你的源码保持你写成的样子。
最快的第一步是什么？
把你的应用提交给 Scan。你会得到一份评分报告，以及优先修复事项的清单。