# mobile-security-coder

Субагент для безопасной разработки мобильных приложений. Специализируется на валидации ввода.

- субагент · `type=agent` · Claude Code, Codex, Cursor · ★ 41823
- Автор: Seth Hobson
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/wshobson/agents/tree/HEAD/plugins/frontend-mobile-security/agents/mobile-security-coder.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/agents/mobile-security-coder

## Что делает

mobile-security-coder — это эксперт по защите мобильных приложений, который знает платформенные уязвимости, паттерны безопасного хранения данных и правильную конфигурацию криптографии. Помогает с валидацией ввода, защитой от SQL-инъекций в мобильных БД, управлением секретов через Keychain (iOS) и Keystore (Android), а также конфигурацией HTTPS и проверкой сертификатов.

Ум субагента охватывает WebView-безопасность: разрешение лишь доверенных доменов, отключение JavaScript по умолчанию, Content Security Policy. Знает биометрическую аутентификацию, OAuth с PKCE, обработку глубоких ссылок и защиту от root/jailbreak. Может помочь с обфускацией кода через ProGuard, R8 (Android) или инструменты iOS, а также с очисткой логов и защитой от логирования чувствительных данных.

Отличается от security-auditor тем, что пишет готовый защищённый код вместо проведения аудитов и compliance-проверок. Используй его, когда нужно реализовать конкретный паттерн безопасности или исправить уязвимость в коде.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add wshobson/agents
```
В чате агента (не в терминале):
```text
/plugin install frontend-mobile-security@claude-code-workflows
```

2. **Вручную: положить файлы**
- Файл: `.claude/agents/mobile-security-coder.md` — Для всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию

### Codex

**Вручную: положить файлы**
- Файл: `.codex/agents/mobile-security-coder.toml` — Codex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/agents/mobile-security-coder.md` — Cursor понимает и .claude/agents/

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/wshobson/agents/tree/HEAD/plugins/frontend-mobile-security/agents/mobile-security-coder.md

## Когда брать
- реализовать безопасное хранилище для учётных данных на мобильном устройстве
- настроить WebView так, чтобы он не загружал неоторые ссылки и не выполнял произвольный JavaScript
- защитить мобильное приложение от SQL-инъекций и других инъекционных атак
- добавить биометрическую аутентификацию с правильной обработкой отката
- проверить и исправить уязвимости в коде мобильного приложения перед релизом

## Примеры запросов агенту
- Помоги мне реализовать безопасное хранилище паролей в iOS приложении
- Проверь этот код WebView на уязвимости и предложи исправления
- Как правильно настроить OAuth с PKCE для Android приложения?

## Похожие
- [code-reviewer](https://affpapa.org/nevibecode/agents/code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/security-auditor.md) — субагент · 10718 установок
- [test-engineer](https://affpapa.org/nevibecode/agents/test-engineer.md) — субагент · 9715 установок
- [code-reviewer](https://affpapa.org/nevibecode/agents/voltagent-community-code-reviewer.md) — субагент · 31050 установок
- [security-auditor](https://affpapa.org/nevibecode/agents/voltagent-community-security-auditor.md) — субагент · 10718 установок
- [devops-engineer](https://affpapa.org/nevibecode/agents/devops-engineer.md) — субагент · 7392 установки

Из того же набора: [wshobson/agents](https://affpapa.org/nevibecode/by/wshobson/agents.md) — 508 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md