テスト・セキュリティのスキル

Cherry Studioの主要機能をPlaywrightで回帰テストし、macOSとWindowsの結果を英語レポートにまとめ、リリース前の動作確認を支えるスキル。

• リリース前に主要機能を確認したいとき
• 開発ブランチの動作検証
• 特定タスクの回帰テスト

Pythonのpytestテスト群を調べ、不具合の見逃し候補や未検証のコード、遅い・不安定なテストを報告します。削除候補も追加検証し、テスト自体は変更しません。

• pytestの不具合検知力を調べたいとき
• 遅いテストや準備処理の調査
• 不安定・実行順依存のテスト調査

Pythonの変更箇所に意図的な誤りを加え、テストが検知するか確かめます。見逃しを補うテストを追加し、変更前のコードでは失敗することも確認して根拠を報告します。

• Pythonの機能追加や修正のテスト確認
• 見逃した誤りを捉えるテスト追加
• 変更前のコードで失敗するか確かめたいとき

APIの仕様変更がクライアントに与える影響を調べ、提供側と利用側の契約テストを設計・レビューします。実際の送受信データを検証し、互換性の問題を整理します。

• API応答変更の影響を調べたいとき
• 実行時のクライアント連携不具合の調査
• 互換性の不具合をローカルで再現したいとき

作成・変更したローカルのWebページを実際のブラウザで開き、操作部品を自動で動かして挙動の矛盾を報告。テストコードを書かずに、編集後の動作確認を行えます。

• 新しいHTMLページの操作を確認したいとき
• JavaScriptやCSSの変更後に確認したいとき
• ローカルのビルド結果を簡易テストしたいとき

実際のブラウザでWebアプリを操作するE2Eテストを支援します。YAML形式のシナリオ作成から、画像照合・文字認識を使った検証、失敗原因の整理まで扱います。

• 購入手続きをブラウザで検証したいとき
• 画像照合や文字認識で画面を確認したいとき
• ブラウザテストの失敗原因の調査

データベースの認証情報やAPIキーをAWS Secrets Managerに保管し、定期的な自動更新、アクセス制限、アプリへの受け渡しを整えるスキル。

• 直書きした認証情報をAWSへ移したいとき
• データベース認証情報を自動更新したいとき
• ECSやEKSへ機密情報を渡したいとき

ログインや権限変更、データ操作の履歴を一元管理する監査ログの設計を支援します。保存期間、改ざん検知、セキュリティ監視基盤との連携を扱います。

• ログインや権限変更の履歴の集約
• アプリへの構造化監査ログの追加
• 保存期間と改ざん検知要件の見直し

AIスキルやスキル集のコードを実行せずに調べ、情報漏えいや不審な権限操作などを確認します。PC・モバイル各環境のリスクと対策をレポートにまとめます。

• 導入前にAIスキルを点検したいとき
• スキル集の情報漏えいや不審な操作の確認
• Android・iOS向けの脅威を調べたいとき

脆弱性やバグを探す前にコードを行・ブロック単位で読み解き、関数の前提、状態変化、呼び出し先との関係を整理して、システム全体の動作理解を深めます。

• セキュリティ監査前にコードを理解したいとき
• 関数をまたぐデータや状態の追跡
• 設計レビューに向けた前提条件の整理

攻撃者の目的を起点に侵入や被害につながる経路をツリーで整理し、必要な条件や対策を対応付けて、防御の抜けと優先順位を検討するスキルです。

• 複雑な攻撃シナリオの可視化
• 既存の防御の抜けを確認したいとき
• 権限のある関係者へのリスク説明

書面で許可されたセキュリティ評価で、情報収集から権限昇格、報告までの検証経路を計画します。段階ごとに専門スキルへ作業を振り分け、結果に応じて次の手順を調整します。

• 許可された侵入テストを計画したいとき
• 専門スキル間の作業調整
• 複数の脆弱性が及ぼす影響の評価

AIエージェントの「完了」報告を、ログや承認記録、成果物で検証します。作業の経過を再構成し、確認できた事実、証拠不足、記録と矛盾する主張を分けて整理します。

• エージェントの完了報告を検証したいとき
• ツール呼び出しや再試行・復帰の監査
• 承認と配備対象の一致確認

許可を得たAWS環境の侵入テストで、IAM権限やS3・EC2・Lambdaの設定を調べ、権限昇格や認証情報の漏えいにつながる経路の検証を支援するスキル。

• IAM権限と権限昇格経路の点検
• S3やLambdaへのアクセス検証
• EC2メタデータ経由の認証情報露出の検証

許可を得たAndroidアプリのAPKを解析し、コードや権限、実行時の動作を調べます。smaliの変更、再構築・署名、.soの解析への切り分けも扱います。

• APKのコードと構造を調べたいとき
• Manifestの権限と構成要素の確認
• Fridaによる実行時の動作観察

許可されたAPIのセキュリティ診断を、接続先の発見から認証・権限・入力検証、結果の記録まで段階的に進めます。RESTやGraphQLなどの検証項目を整理します。

• 許可済みAPI診断の計画作成
• JWTやOAuth 2.0の認証確認
• 利用者や役割ごとの権限確認

許可されたAndroidアプリのAPKを対象に、アプリの棚卸しから逆コンパイル、埋め込み秘密情報や公開コンポーネントの確認、実行時の通信分析までを案内します。

• 許可範囲内のAndroidアプリの棚卸し
• APK内の秘密情報や内部URLの確認
• 公開コンポーネントとFirebase設定の点検

Android・iOSアプリの操作を自動で検証するAppiumテストを作成します。Java・Python・JavaScriptに対応し、ローカルやクラウドの実行設定も扱います。

• Android・iOSのログイン検証の自動化
• ローカルの仮想端末でテストしたいとき
• TestMu AIの実機で検証したいとき

RESTとGraphQLのAPIを対象に、認証・アクセス権限・入力検証・リクエスト数の制限を段階的に点検し、問題点と改善策をまとめるスキル。

• APIの認証とトークン処理の点検
• 役割や組織をまたぐアクセス権限の検証
• リクエスト制限と入力検証の確認

APIの認証・権限確認・入力検証・利用制限を、既存アプリの構成に合わせて実装・点検するスキル。利用者や組織をまたぐ不正アクセス、秘密情報の漏えい対策も扱います。

• APIに認証と権限確認を追加したいとき
• 利用者や組織をまたぐアクセスの点検
• 入力検証と余分な項目の拒否

実際のAPIの応答や認証、エラー、遅延を模したモックを設計し、バックエンド完成前の開発や結合テスト、デモ環境の準備を支えるスキル。

• バックエンド完成前に画面を開発したいとき
• 外部サービスのAPIを再現したいとき
• 現実的な応答でデモを準備したいとき

AIが生成・編集したファイルに、出所や作業内容、信頼度、公開区分などの付帯情報を記録し、共有前の確認や監査向けの情報点検を支援するスキルです。

• AI生成ファイルの作成経緯を残したいとき
• 編集前に既存の付帯情報を確認したいとき
• 公開・社内向け・機密の区分付け

許可されたソフトウェア解析で、デバッグ妨害や難読化、改ざん防止の仕組みを調べるスキル。保護機構の特定、安全な解析方法の選択、結果の記録と防御策の整理を支援します。

• 許可を得た保護付きソフトの解析
• 許可範囲内でのマルウェア調査
• CTFや承認された研修での学習

APIリクエストのメソッド、URL、ヘッダー、本文、認証、クエリを提供された仕様と照合し、実行せずに構文上の問題と修正案を短く示すスキル。

• 貼り付けたcurlを点検したいとき
• ヘッダーと本文形式の不一致確認
• 必須クエリパラメーターの確認