ios-security

Guidance for handling sensitive data, authenticating users, encrypting correctly, and following Apple's security best practices on iOS.

The Keychain is the ONLY correct place to store sensitive data. Never store passwords, tokens, API keys, or secrets in UserDefaults, files, or Core Data.

| Value | When Available | Device-Only | Use For |

Best practice per la sicurezza iOS, tra cui servizi portachiavi, crittografia CryptoKit, autenticazione biometrica con Face ID e Touch ID, archiviazione delle chiavi Secure Enclave, configurazione LAContext, App Transport Security (ATS), blocco dei certificati, classi di protezione dei dati, modelli di codifica sicuri e implementazione della crittografia. Da utilizzare durante l'implementazione delle funzionalità di sicurezza delle app, il controllo dei manifesti sulla privacy, la configurazione della sicurezza del trasporto delle app, la protezione dell'accesso al portachiavi, l'aggiunta dell'autenticazione biometrica o la crittografia dei dati sensibili con CryptoKit. Fonte: dpearson2699/swift-ios-skills.