Star200+

スキル監査レポート

cairo-vulnerability-scanner 監査レポート.

Scans Cairo/StarkNet smart contracts for 6 critical vulnerabilities including felt252 arithmetic overflow, L1-L2 messaging issues, address conversion problems, and signature replay. Use when auditing StarkNet projects.

ブロック済み · ブロック高リスク生成日 2026年8月24日ヒューリスティックなメタデータ監査
84
監査
77
信頼
85
品質
78
セキュリティ
100
保守
92
インストール

OpenAgentSkill Trust Score

77
有力候補

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

合格

94

GitHub スター 6.8K

スター／フォーク活動

合格

88

スター 6.8K、フォーク 585; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

100

本日プッシュ

ライセンスの明確さ

合格

86

CC-BY-SA-4.0

README/SKILL.md の完全性

合格

86

メタデータには十分な利用・ワークフロー文脈があります

依存関係／ランタイムのリスク

情報

72

コマンド実行範囲

インストール可否

合格

92

npx skills add trailofbits/skills --skill cairo-vulnerability-scanner

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

情報

62

shell or command execution, filesystem or document access

リポジトリ根拠

合格

86

https://github.com/trailofbits/skills/tree/main/plugins/building-secure-contracts/skills/cairo-vulnerability-scanner

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

8 合格 · 11 要レビュー

インストール経路

92

合格

npx skills add trailofbits/skills --skill cairo-vulnerability-scanner

リポジトリ

88

合格

https://github.com/trailofbits/skills/tree/main/plugins/building-secure-contracts/skills/cairo-vulnerability-scanner

ライセンス

86

合格

CC-BY-SA-4.0

メンテナンス

100

合格

本日プッシュ

AI レビュー

55

確認

SKILL.md does not explicitly list its own limitations (e.g., that it focuses on Cairo 1.x and may miss issues outside the six patterns).

README/SKILL.md の完全性

86

合格

Usable description available

依存関係リスク

72

確認

コマンド実行範囲

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

62

確認

shell or command execution, filesystem or document access

スター／フォーク活動

88

合格

スター 6.8K、フォーク 585; 現在のメタデータでは Issue 活動を利用できません

採用度

88

合格

GitHub スター 6.8K

Financial decision safety

20

修正

Potential execution surface detected; do not connect live broker, exchange, wallet, or payment credentials.

警告

  • Financial research output is not financial advice; require human review before any live investment decision
  • Potential broker, wallet, exchange, or real-money execution surface; sandbox and explicit approval are required
  • SKILL.md does not explicitly list its own limitations (e.g., that it focuses on Cairo 1.x and may miss issues outside the six patterns).
  • The skill references Caracal installation via `cargo install` but does not warn about potential supply chain risks of running arbitrary code; users should review before executing.
  • Financial research output is not financial advice; require human review before any live investment decision.
  • This skill may touch real-money trading, broker, wallet, or exchange operations; use only in a sandbox with explicit approval.
  • Quality score needs review

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K スター · 監査レポート

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K スター · 監査レポート

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K スター · 監査レポート