app-security-auditor
Contrôle de sécurité App Factory avant la livraison ou la publication d'une application mobile ou desktop : permissions Android dans AndroidManifest, capabilities et CSP Tauri, recherche de secrets, audit des dépendances (npm audit, cargo audit), gestion des clés de signature, API en TLS uniquement.
Quand l'utiliser
L'agent choisit ce skill quand une demande correspond à sa description.
Entrées et outils
Le skill reçoit la demande de l'utilisateur en langage naturel : son frontmatter ne déclare aucun argument. Il ne déclare pas d'allowed-tools : les outils disponibles sont ceux de l'agent qui le charge, selon la politique d'outils du projet.
Référence
| Champ | Valeur |
|---|---|
| Nom | app-security-auditor |
| Catégorie | Développement |
| Version | Aucune valeur |
| Licence | Aucune valeur |
| Outils autorisés | Aucune valeur |
| Plugins | - |
| Source | catalog/navin/skills/app-security-auditor/SKILL.md |
| Digest | sha256:56b25017a0e7ce2bea1e8aa29698ecdf15d77e25e502cddcdafacd6941c5c251 |
skill_md_digest | sha256:44df6e1a93f9a87c8ef83b941bc64a0fa2cb84b34b691da41b0f6eb19d42806d |
| Emoji | 🛡️ |
Frontmatter
Chaque champ du frontmatter de SKILL.md, avec la valeur de la source :
| Champ | Valeur |
|---|---|
name | app-security-auditor |
description | App Factory security gate before delivery or publishing of a mobile/desktop app - Android permissions in AndroidManifest, Tauri capabilities and CSP, secrets scan, dependency audit (npm audit, cargo audit), signing key handling, TLS-only API. |
metadata.navin.emoji | 🛡️ |
metadata.navin.category | development |