ipaship-audit
atharvnaik1/ipaship-audit / wrappers/claude-code
audite .ipa et .apk selon les règles des stores , ce qui améliore : moins de rejets à la soumission
Fiche
- note du juge
- 6/10
- place
- hors pack
- éditeur
- atharvnaik1
- statut
- nouveau
- commit épinglé
- e420905 sur GitHub (nouvel onglet)
- dernier commit du skill
- 13 mai 2026
- étoiles du dépôt
- 108
- type principal
- Autre
Jugement
Déclenchement clair. Wrapper d'un service web tiers, peu de savoir-faire propre à Claude Code, ton promotionnel, « zero-trust » non vérifié, identifiants de modèles anciens. Note moyenne basse.
réserves
- Ton promotionnel (« free to use », 15+ wrappers, « zero-trust » non démontré) et affirmations non vérifiables.
- Incohérences : la doc dit que les clés restent côté client, mais le pitfall 4 mentionne des variables d'environnement serveur (NVIDIA_KEY, NEXT_PUBLIC_API_KEY).
- Identifiants de modèles anciens (claude-3-5-sonnet-20241022) et liste de fournisseurs non datée.
- Aucun script ni annexe fourni, donc impossible de vérifier le code du service ni la suppression réelle des fichiers.
- Déclenchement
- 2/2
- Valeur ajoutée
- 1/2
- Précision
- 1/2
- Périmètre
- 1/2
- Qualité
- 1/2
Alertes
3 alertes, par catégorie
Réseau
- risque élevé
Le binaire ou le code source de l'application (.ipa/.apk/.zip) est envoyé à un service tiers (ipaship.com), puis potentiellement à un fournisseur LLM choisi par l'utilisateur.
- risque élevé
La clé API ipaship est transmise en Bearer à un service tiers, et les clés BYOK d'un fournisseur IA transitent par le formulaire d'upload.
Consigne
- risque moyen
Une confidentialité « zero-trust » est annoncée sans preuve : le skill pousse à envoyer du code propriétaire hors machine sans avertissement explicite.
Description d’origine
Use when auditing iOS/Android app submissions for compliance with Apple App Store Review Guidelines or Google Play Developer Policies. Scan .ipa, .apk, or .zip files against official store policies, generate structured compliance reports, and identify violations with remediation steps.
ajouté le 19 oct. 2026 · licence MIT