audit-xcode-security-settings
superagents-lab/xcode27-skills / audit-xcode-security-settings
active progressivement les vérifications de sécurité Xcode , ce qui améliore : repère les bugs dès la compilation
Fiche
- note du juge
- 9/10
- place
- hors pack
- éditeur
- superagents-lab
- statut
- nouveau
- commit épinglé
- 6f9ff8d sur GitHub (nouvel onglet)
- dernier commit du skill
- 9 juin 2026
- étoiles du dépôt
- 350
- type principal
- iOS
Jugement
Déclencheurs précis et contenu technique solide (clés exactes, cascades, pièges arm64e, entitlements déprécié). Qualité freinée par des outils propriétaires, un passage « sans demander » et des annexes manquantes.
réserves
- Dix des quinze fichiers annexes (pointer-authentication, typed-allocators, stack-zero-init, catalogue, etc.) ne sont pas fournis, donc leur contenu n'a pas été vérifié.
- Deux annexes (enhanced-security, hardware-memory-tagging) sont tronquées ; la fin de leur contenu est inconnue.
- Le skill dépend des outils XcodeGlob/XcodeRead/GetTargetBuildSettings (environnement Xcode/MCP) ; hors de cet environnement il n'est pas exploitable tel quel.
- Dépôt sans licence : réutilisation dans la bibliothèque à considérer avec prudence.
- Déclenchement
- 2/2
- Valeur ajoutée
- 2/2
- Précision
- 2/2
- Périmètre
- 2/2
- Qualité
- 1/2
Alertes
2 alertes, par catégorie
Scan statique
- risque élevé
scripts lancés par le SKILL.md
scripts/filter_build_settings.py
Consigne
- risque moyen
La Phase 2 Étape 2 modifie les réglages de build sans demander de confirmation (« apply without asking »), ce qui peut altérer le projet à l'insu de l'utilisateur.
Description d’origine
Audit and enable security-oriented Xcode build settings. Progressively enables compiler warnings, static analyzer checkers, and Enhanced Security features. Use when: user wants to secure their Xcode project, audit security settings, enable hardening, review security posture of build configuration, s…
ajouté le 19 oct. 2026 · licence non précisée