security-app-mobile
Installation
SKILL.md
Security App — Mobile (MASVS 2.x)
1. Mission
移动端攻击面与 web 完全不同：本地存储 / 设备指纹 / 证书锁定 / Jailbreak/Root 检测 / 反调试 / Deep link / IPC / WebView / 隐私透明度等都是独立 capability。本 skill 把 OWASP MASVS 2.x 8 control groups 映射成 actionable workflow。
职责边界：
- owns: MASVS 2.x 8 control groups + MASTG passive review + mobile-specific threat patterns
- 不做: Active reverse engineering of competitor / unauthorized apps
- 不做: 替代 Apple HIG 官方规范 /
security-platform-secrets（Keychain/Keystore 详细工程）
MASVS v2.0.0 重要变化：v2.0.0 起 MASVS 删除了 verification levels (L1/L2/L2+R)；review depth 由独立的 MAS Testing Profiles 控制（按 app context 选 profile：consumer / financial / regulated / high-resilience）。本 skill 沿用 review-depth 标识但不再把它归到 MASVS 标准本身。