스킬 expo-api-audit
📦
expo-api-audit
콘텐츠 리비전 r1 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근🔑 환경 변수
Expo API 통합 감사
Expo 앱은 손상된 API 흐름, 안전하지 않은 토큰 처리, 오래된 화면 데이터를 숨기고 있는 경우가 많습니다. 이 스킬은 Claude, Codex 또는 Claude Code가 구조화된 API 감사를 수행하도록 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "expo-api-audit" from https://skillstore.io/skills/cjharmath-expo-api-audit.md and its manifest at https://skillstore.io/api/skills/cjharmath-expo-api-audit/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"expo-api-audit" 사용 중입니다. auth storage 및 refresh behavior를 감사해 주세요.
예상 결과:
- Critical: Tokens are stored in AsyncStorage instead of expo-secure-store.
- Major: Refresh calls can run in parallel during 401 retries.
- Fix: Move tokens to SecureStore and add refresh deduplication.
"expo-api-audit" 사용 중입니다. 생성된 hooks를 우회하는 screens를 찾아 주세요.
예상 결과:
보고서는 직접 API 호출을 사용하는 screens를 나열하고, 각 우회를 설명하며, 생성된 hook 대체 방안을 권장합니다.
"expo-api-audit" 사용 중입니다. user profile updates의 오프라인 동작을 확인해 주세요.
예상 결과:
감사는 누락된 queue handling, 불명확한 offline errors 및 reconnect 후 오래된 cache behavior를 식별합니다.
보안 감사
중간 위험v8 • 2026. 7. 5. 버전별 보고서 열기
Most static findings are false positives caused by Markdown fences, inline code, and literal search patterns. The skill shows no prompt injection, credential exfiltration, or hidden network destination evidence. Two contextual risks remain: optional package installation instructions and an Orval dry-run command that may execute project configuration.
1
스캔된 파일
415
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (2)
중간
Project Tool Execution Requires Confirmation
SKILL.md instructs running npx orval --dry-run. Orval can load project configuration, so the skill should require user approval before execution.
The command is present in the audit workflow and may execute project-defined configuration. The risk is contextual because Orval use can be legitimate.
중간
Global Tool Installation Commands
The dependency section recommends brew, apt-get, cargo, and npm global installation commands. These modify the developer environment and fetch external packages.
The package manager commands are explicit and can change host state. They are optional dependency guidance, so the risk is moderate rather than malicious.
위험 요인
⚙️ 외부 명령어 (73)
SKILL.md:21 SKILL.md:23-33 SKILL.md:33-39 SKILL.md:39-59 SKILL.md:59-65 SKILL.md:65-66 SKILL.md:66 SKILL.md:67 SKILL.md:68 SKILL.md:69-70 SKILL.md:70-71 SKILL.md:71 SKILL.md:72-78 SKILL.md:78-85 SKILL.md:85-97 SKILL.md:97-99 SKILL.md:99-112 SKILL.md:112-116 SKILL.md:116-125 SKILL.md:125-129 SKILL.md:129-130 SKILL.md:130 SKILL.md:139-154 SKILL.md:154-159 SKILL.md:159-160 SKILL.md:160-164 SKILL.md:164 SKILL.md:170 SKILL.md:176-187 SKILL.md:187-195 SKILL.md:195 SKILL.md:201-211 SKILL.md:211-220 SKILL.md:220-226 SKILL.md:226-235 SKILL.md:235-243 SKILL.md:243-246 SKILL.md:246-247 SKILL.md:247-253 SKILL.md:253 SKILL.md:257-259 SKILL.md:259-265 SKILL.md:265-269 SKILL.md:269-275 SKILL.md:275-283 SKILL.md:283-284 SKILL.md:284-293 SKILL.md:293-309 SKILL.md:309-318 SKILL.md:318-320 SKILL.md:320-323 SKILL.md:323-324 SKILL.md:324-325 SKILL.md:325-328 SKILL.md:328-330 SKILL.md:330-331 SKILL.md:331-334 SKILL.md:334-356 SKILL.md:356-360 SKILL.md:360-367 SKILL.md:367-369 SKILL.md:369-376 SKILL.md:376-381 SKILL.md:381-390 SKILL.md:390-394 SKILL.md:394-396 SKILL.md:396-407 SKILL.md:178 SKILL.md:203 SKILL.md:176-187 SKILL.md:201-211 SKILL.md:42 SKILL.md:48
🌐 네트워크 접근 (10)
📁 파일 시스템 접근 (8)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/cjharmath-expo-api-audit/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/cjharmath-expo-api-audit?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/cjharmath-expo-api-audit?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cjharmath-expo-api-audit/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/cjharmath-expo-api-audit.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
CJHarmath. (2026). expo-api-audit security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cjharmath-expo-api-audit/audits/8BibTeX 인용
@techreport{cjharmath-cjharmath-expo-api-audit-2026,
author = {CJHarmath},
title = {expo-api-audit security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/cjharmath-expo-api-audit/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "expo-api-audit security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "CJHarmath"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/cjharmath-expo-api-audit/audits/8"
identifiers:
- type: other
value: "skillstore:cjharmath-expo-api-audit:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
85
유지보수성
87
콘텐츠
71
커뮤니티
83
사양 준수
만들 수 있는 것
릴리스 전 API 검토
릴리스 전에 Expo 앱을 감사하여 손상된 backend sync, 하드코딩된 데이터 및 누락된 오류 처리를 찾아냅니다.
Auth Flow 강화
Expo 보안 문제를 확인하기 위해 토큰 저장소, refresh 동작, interceptors 및 logout 경로를 점검합니다.
생성된 Client 정리
Orval hooks를 우회하거나 local stores에 server state를 중복 저장하는 screens 및 services를 찾습니다.
이 프롬프트를 사용해 보세요
기본 API 검토
내 Expo 앱 API 통합을 감사해 주세요. 생성된 hooks, 직접 API 호출, 하드코딩된 화면 데이터에 집중해 주세요.
Auth Token 감사
내 Expo 앱의 auth token 처리를 검토해 주세요. 저장소, refresh flow, interceptors 및 logout 동작을 확인해 주세요.
오프라인 Sync 검토
React Query 및 Expo networking의 오프라인 동작을 감사해 주세요. cached reads, failed mutations, reconnect behavior 및 error states를 확인해 주세요.
전체 통합 보고서
전체 Expo API 통합 감사를 실행해 주세요. 영향을 받는 파일, 심각도, 영향도 및 권장 수정 사항이 포함된 우선순위별 결과를 반환해 주세요.
모범 사례
- 파일 탐색 범위가 유지되도록 repository root에서 감사를 실행하세요.
- package manager commands 또는 project code generators를 실행하기 전에 확인을 받으세요.
- 우선순위가 낮은 정리 항목보다 심각도가 높은 auth 결과를 먼저 검토하세요.
피하기
- 명시적인 사용자 승인 없이 global installs를 실행하지 마세요.
- 목적을 확인하지 않고 모든 직접 API 호출을 잘못된 것으로 간주하지 마세요.
- secret values를 감사 보고서에 붙여넣지 마세요.
자주 묻는 질문
이 스킬은 Codex를 지원하나요?
예. repository 기반 Expo 감사를 위해 Claude, Codex 및 Claude Code를 지원합니다.
모바일 테스트를 대체하나요?
아니요. 코드 패턴을 검토하고 위험을 보고하지만, emulator 및 device 테스트는 여전히 필요합니다.
auth security를 감사할 수 있나요?
예. 토큰 저장소, refresh logic, request interceptors, 401 처리 및 logout 동작을 확인합니다.
Orval이 필요한가요?
아니요. Orval 검사를 포함하지만, 많은 API, auth 및 offline 검사는 Orval 없이도 적용됩니다.
environment secrets를 읽나요?
안전하지 않은 environment 사용을 검색합니다. 사용자는 출력에 secret values를 공유하지 않아야 합니다.
어떤 출력을 생성할 수 있나요?
Markdown 보고서, 우선순위별 결과, 수정 작업 또는 pull request guidance를 생성할 수 있습니다.