audit-pub-package

What problem does it solve?

このスキルは、Dart/Flutter の公開アーカイブを dart pub unpack で取得し、そのアーカイブを静的に監査してサプライチェーンリスクを評価します。実行コードの実行を伴わず、アーカイブのメタデータと依存関係の潜在的リスクを重点的に検証します。

Core Features & Use Cases

• 公開アーカイブの静的レビューを実施し、リスク要因を根拠付きで報告します。
• 依存関係情報を静的に確認し、安全性の観点で潜在的な問題を抽出します。
• Dart/Flutter 環境のみで可能な範囲の分析を行い、悪意ある挙動が見られないかを判断します。

Quick Start

指定されたパッケージ名と任意のバージョンを dart pub unpack で取得し、監査レポートを生成してください。