Flutter 앱 점검용 Claude Code 스킬 4가지

릴리스 전에 저는 늘 같은 머릿속 체크리스트를 돌리곤 했습니다. 개인정보 처리방침 문서가 있나? pubspec.yaml에 방치된 게 있나? 누가 또 문자열을 하드코딩했나? 소스에 토큰이 그대로 들어 있나?

기한이 가까워지면 머릿속 체크리스트는 빠뜨리기 쉽습니다. 그래서 저는 이걸 네 개의 Claude Code 스킬로 만들었습니다. 각 스킬은 프로젝트를 읽고, 정해진 점검 목록을 따라가며, 각 발견 사항에 대한 수정 방법이 포함된 Markdown 보고서를 작성합니다.

네 가지 스킬

보안: /owasp-mobile-audit는 OWASP Mobile Top 10 (2024)의 10개 범주 전체에 더해, 하드코딩된 비밀정보, 로그로의 데이터 유출, 안전하지 않은 공유 같은 6가지 최신 점검을 포함합니다. Flutter, 네이티브 Android, 네이티브 iOS 코드에서 동작합니다.

의존성: /flutter-dependency-audit는 패키지에서 7가지를 살펴봅니다. 오래되었거나 방치된 것, 같은 일을 하는 중복 항목, 라이선스 충돌, 알려진 CVE, 느슨한 버전 제약, 남아 있는 dependency override입니다.

지역화: /flutter-localization-audit는 8가지 점검을 실행합니다. 하드코딩된 문자열, 누락된 ARB 키, l10n 설정, 복수형과 성별형, RTL 레이아웃, 로케일을 고려한 날짜와 숫자, 깨진 인터폴레이션, 그리고 fallback locale입니다.

스토어 출시 준비: /flutter-store-readiness는 App Store와 Google Play를 위한 8가지 점검을 실행합니다. iOS Privacy Manifest, Android Data Safety, 권한 문자열, 스크린샷, 연령 등급, 메타데이터 제한, 그리고 서명과 targetSdk 같은 플랫폼 설정입니다.

사용해 보기

원하는 것만 설치하세요:

1234npx skills add NoaTubic/owasp-mobile-audit-skill
npx skills add NoaTubic/flutter-dependency-audit-skill
npx skills add NoaTubic/flutter-localization-audit-skill
npx skills add NoaTubic/flutter-store-readiness-skill

그다음 Claude Code 안에서, Flutter 프로젝트에서 실행합니다:

/flutter-store-readiness

각 스킬은 보고서를 프로젝트 루트에 저장합니다. 예를 들어 store_readiness_report.md 같은 파일입니다. 관심 있는 점검만 따로 실행할 수도 있습니다:

1234/owasp-mobile-audit M9,AE2
/flutter-dependency-audit security,licenses
/flutter-localization-audit hardcoded,arb
/flutter-store-readiness ios

보고서 형식

모든 보고서는 같은 구조를 사용합니다. 먼저 요약이 나오며, Critical부터 Info까지 심각도별 개수가 표시됩니다. 스토어 출시 준비 보고서는 플랫폼별 상태도 함께 보여 주며, ready, issues found, blocking 중 하나로 나타납니다.

그다음 각 범주별로 발견 사항이 정리됩니다. 각 항목에는 파일과 줄 번호, 근거, 그리고 어떻게 고치면 되는지에 대한 한 문장이 들어갑니다. 또한 이미 잘 되어 있는 부분도 함께 적어 두기 때문에, 이미 제대로 동작하는 것을 "수정"하는 일을 막아 줍니다. 마지막에는 가장 중요한 수정 사항 3~5개로 끝맺습니다.

심각도 기준은 스타일이 아니라 결과를 기준으로 합니다. 스토어 출시 준비 스킬에서 Critical은 Privacy Manifest 누락이나 릴리스 빌드의 디버그 서명처럼 자동 반려를 뜻합니다. 보안 스킬에서 Critical은 하드코딩된 자격 증명이나 비활성화된 TLS처럼 직접 악용 가능한 것을 뜻합니다.

사람들이 놓치기 쉬운데 이 스킬들이 잡아내는 것들

• 존재는 하지만 코드나 SDK가 사용하는 Required Reason API를 빠뜨린 Privacy Manifest

• "이 앱은 카메라가 필요합니다" 같은 권한 문자열로, Apple이 지나치게 모호하다고 거절하는 경우가 많은 것

• 대체 가능한 활성 옵션이 있는데도 수년째 릴리스가 없는 패키지

• 로케일을 고려한 포맷터 대신 DateTime.toString()으로 표시된 날짜

• 소스에 들어 있는 API 키, 또는 로그에 기록된 토큰

무엇이고, 무엇이 아닌가

이것들은 스킬이므로 Claude가 읽습니다. 즉, 문자열이 사용자에게 보이는 문구인지 로그 태그인지처럼, 정규식으로는 파악하기 어려운 맥락을 이해합니다. 또한 발견 사항은 증명이라기보다, 잘 근거가 있는 제안입니다. 실제로 조치하기 전에 각각을 확인하고, 실제 스캐너와 스토어 검토도 함께 유지하세요. 이 스킬들은 분명한 놓침을 일찍 잡아내기 위한 것입니다.

직접 해 보기

다음 릴리스 전에 앱에서 /flutter-store-readiness를 실행하고 Critical 항목부터 수정하세요. 스킬, 점검 내용, 전체 보고서 템플릿은 여기 있습니다:

NoaTubic / owasp-mobile-audit-skill

규칙별 필터링 기능이 포함된, Claude Code용 OWASP Mobile Top 10 (2024) 보안 감사 스킬 — 10개 전체 범주 + 6가지 신규 점검 포함

OWASP Mobile Audit Skill

모바일 코드베이스에 대해 포괄적인 OWASP Mobile Top 10 (2024) 보안 감사를 수행하고, 구조화된 실행 가능한 markdown 보고서를 생성하는 Claude Code 스킬입니다.

공식 OWASP Mobile 범주 10개 전체에 더해 추가 신규 점검 6개를 포함하며, 각 발견 사항은 심각도 수준과 구체적인 개선 조치에 매핑됩니다.

감사 대상

설치

npx skills add NoaTubic/owasp-mobile-audit-skill

또는 SKILL.md와 references/를 Claude Code skills 디렉터리에 복사하여 수동으로 추가합니다.

사용법

전체 감사(모든

…

GitHub에서 보기

NoaTubic / flutter-dependency-audit-skill

Flutter/Dart 의존성 감사용 Claude Code 스킬 — 오래된 패키지, 관리되지 않는 라이브러리, 라이선스 충돌, CVE, 버전 고정 문제를 점검합니다

Flutter Dependency Audit Skill

Flutter/Dart 프로젝트에 대해 포괄적인 의존성 감사를 수행하고, 구조화된 실행 가능한 마크다운 보고서를 생성하는 Claude Code 스킬입니다.

오래되거나 방치된 패키지부터 라이선스 충돌, 알려진 CVE, 버전 고정 문제까지 7개 감사 범주를 다룹니다.

점검 항목

설치

npx skills add NoaTubic/flutter-dependency-audit-skill

또는 SKILL.md와 references/를 Claude Code skills 디렉터리에 복사하여 수동으로 추가합니다.

사용법

전체 감사(모든 7개 점검)

/flutter-dependency-audit

특정 범주만 감사

쉼표로 구분된 범주 ID 목록을 전달합니다:

/flutter-dependency-audit security
/flutter-dependency-audit outdated,licenses
/flutter-dependency-audit security,pinning,overrides

나열된 범주만 실행됩니다. 보고서 헤더에는 범위에 포함된 범주가 표시됩니다.

출력

이 스킬은 프로젝트 루트에 dependency_audit_report.md 파일을 저장하며, 다음 내용을 포함합니다:

• 요약 …

GitHub에서 보기

NoaTubic / flutter-localization-audit-skill

Flutter/Dart 로컬라이제이션 감사용 Claude Code 스킬 — 하드코딩된 문자열, 누락된 ARB 키, RTL 문제, 잘못된 복수형, 로케일을 고려하지 않은 형식을 찾아냅니다

Flutter Localization Audit Skill

Flutter/Dart 프로젝트에 대해 포괄적인 로컬라이제이션 감사를 수행하고, 구조화된 실행 가능한 마크다운 보고서를 생성하는 Claude Code 스킬입니다.

하드코딩된 문자열과 누락된 ARB 번역부터 RTL 지원, 복수형, 로케일을 고려하지 않은 날짜 형식까지 8개 감사 범주를 다룹니다.

점검 항목

설치

npx skills add NoaTubic/flutter-localization-audit-skill

또는 SKILL.md와 references/를 Claude Code skills 디렉터리에 복사하여 수동으로 추가합니다.

사용법

전체 감사(모든 8개 점검)

/flutter-localization-audit

특정 범주만 감사

쉼표로 구분된 범주 ID 목록을 전달합니다:

/flutter-localization-audit hardcoded
/flutter-localization-audit arb,rtl
/flutter-localization-audit hardcoded,arb,plurals,rtl

나열된 범주만 실행됩니다. 보고서 헤더에는 범위에 포함된 범주가 표시됩니다.

출력

이 스킬은 프로젝트 루트에 localization_audit_report.md…

GitHub에서 보기

NoaTubic / flutter-store-readiness-skill

App Store 및 Google Play 제출 준비 상태 감사 스킬 for Claude Code — iOS Privacy Manifest, Android Data Safety, 권한, 스크린샷, 연령 등급, 메타데이터 제한을 점검

Flutter Store Readiness Skill

Flutter 프로젝트에 대해 App Store와 Google Play 제출 준비 상태를 종합적으로 감사하고, 구조화된 체크리스트 보고서를 생성하는 Claude Code 스킬입니다.

iOS Privacy Manifest, Android Data Safety, 권한, 스크린샷, 연령 등급, 메타데이터 제한, 플랫폼별 설정을 포함한 8개 감사 범주를 다루므로, Apple이나 Google보다 먼저 모든 반려 사유를 잡아낼 수 있습니다.

무엇을 감사하나

설치

npx skills add NoaTubic/flutter-store-readiness-skill

또는 SKILL.md와 references/를 Claude Code 스킬 디렉터리에 복사해 수동으로 추가할 수 있습니다.

사용법

전체 감사(모든 8개 검사, 양쪽 플랫폼)

/flutter-store-readiness

특정 범주만 감사

…

GitHub에서 보기

피드백과 이슈는 GitHub에서 환영합니다.

출처

• 원문: https://dev.to/noatubic/four-claude-code-skills-to-audit-a-flutter-app-2ijb (2026-10-14 · Noa Tubić)