security-best-practices

Expert decision frameworks for iOS security choices. Claude knows Keychain APIs — this skill provides judgment calls for when security measures add value and implementation trade-offs.

The trap: Pinning without rotation plan. When cert expires, app stops working.

| Auth tokens | Keychain | AfterFirstUnlock | | Passwords | Keychain | WhenUnlocked | | Biometric secret | Keychain | WhenPasscodeSetThisDeviceOnly | | User preferences | UserDefaults | None needed | | Sensitive files | Files | .completeFileProtection | | Cache | Files/Cache | None needed |

قرارات أمنية متخصصة لنظام iOS/tvOS: عندما تكون Keychain مقابل UserDefaults، ومقايضات تثبيت الشهادات، واستراتيجيات حماية مفتاح واجهة برمجة التطبيقات، وإدارة دورة حياة البيانات الآمنة. يُستخدم عند تخزين البيانات الحساسة، أو تنفيذ المصادقة، أو تعزيز أمان التطبيق. الكلمات الرئيسية المحفزة: سلسلة المفاتيح، الأمان، تثبيت الشهادة، التشفير، مفتاح واجهة برمجة التطبيقات، تخزين الرمز المميز، التخزين الآمن، القياسات الحيوية، كسر الحماية، حماية البيانات المصدر: kaakati/rails-enterprise-dev.