テスト・セキュリティのスキル

Androidエミュレーター上のアプリをADBで操作し、画面表示と動作を検証するスキル。要素の位置を調べてタップや入力を行い、画像やログを記録します。

• UI変更後の画面を確認したいとき
• レイアウトや操作の不具合調査
• 自動操作による機能の動作確認

許可されたソフトウェア解析で、デバッグ妨害や難読化、改ざん防止の仕組みを調べるスキル。保護機構の特定、安全な解析方法の選択、結果の記録と防御策の整理を支援します。

• 許可を得た保護付きソフトの解析
• 許可範囲内でのマルウェア調査
• CTFや承認された研修での学習

AIが生成・編集したファイルに、出所や作業内容、信頼度、公開区分などの付帯情報を記録し、共有前の確認や監査向けの情報点検を支援するスキルです。

• AI生成ファイルの作成経緯を残したいとき
• 編集前に既存の付帯情報を確認したいとき
• 公開・社内向け・機密の区分付け

AIへの攻撃を想定したテストを設計し、安全指示の回避や機密情報の流出、ツールの不正操作への耐性を調べ、結果と改善方針を整理するスキル。

• AI機能の公開前セキュリティ評価
• 導入候補モデルの安全性比較
• 指示注入や安全指示回避後の再検証

プロンプト変更前後の出力を同じ評価データで比べ、品質の悪化や未確認の結果を整理します。モデル設定とケース別の根拠を残し、変更の採否を検討できます。

• プロンプト変更前後を比較したいとき
• 変更後のJSON必須項目の確認
• ツール選択とタスク完了の検証

失敗したAgent QAの実行記録やログ、保存された証拠を調べ、失敗の種類と判断の確度、修正を検討すべき箇所、次に取る行動を整理するスキル。

• 失敗・中断した実行を調べたいとき
• 保存された証拠やログの確認
• 最近の実行で繰り返す失敗の比較

AIエージェントへの不正な指示やツールの悪用、情報漏えいに備える設計を支援するスキル。入力検証、実行環境の隔離、権限制限、監査ログを重ねた対策を扱います。

• 不正な指示への対策を点検したいとき
• ツール実行の隔離と権限制限
• 顧客間の情報漏えいリスクの確認

AIが生成したコードを実行・マージする前に、言語別の静的解析や依存関係の確認、隔離環境でのテスト、判定根拠の記録を整理するスキルです。

• 生成コードのマージ前レビュー
• 言語別のセキュリティ検査設計
• テストの証拠と未確認事項の記録

失敗したAgent QAの記録とローカルコードを照合し、原因に絞った修正と再検証を進めるスキル。テスト定義だけでなく、製品や実行環境の不具合も調べます。

• 失敗したステージングテストの修正
• 古くなったAgent QAのYAML更新
• テストと製品・実行基盤の不具合切り分け

LLMアプリやAIエージェントを対象に、プロンプトインジェクション、個人情報漏えい、モデル改ざんなどへの対策を整理し、本番環境の防御設計を支援するスキル。

• AIへの不正な指示への対策見直し
• LLMの応答から個人情報を除きたいとき
• LLM APIの認証と利用制限の設計

GitHub Actionsで動くAIエージェントに外部入力が届く経路や権限設定を調べ、攻撃につながる問題を根拠・影響・修正案とともに報告するスキルです。

• GitHub ActionsのAI連携を監査したいとき
• IssueやPR本文の流れを追いたいとき
• サンドボックスとツール権限の点検

Agent QAのテストやテスト集、フックを作成・編集し、定義形式と正式なIDを検証してから、MCPやCLIで実行するためのスキル。

• 購入テストを作成・検証したいとき
• 既存のテスト集を更新したいとき
• YAML定義やIDの検証

Antigravity CLIの無人実行に向け、ツール呼び出しを拒否ルール・許可ルール・AI判定・一回限りの承認で制御する仕組みを設定するスキルです。

• Antigravity CLIの無人実行設定
• シェル・ファイル・通信の許可ルール設定
• 曖昧な操作の判定にローカルモデルを使う

AIコーディングエージェントの権限、秘密情報へのアクセス、実行環境、レビュー条件を整理し、チームで共通の安全対策を設計するためのスキル。

• AIエージェント導入時のチーム規約作り
• 認証情報やインフラ設定へのアクセス制限
• エージェント用の隔離環境の設計

Microsoft Active Directoryの構成調査から認証情報や権限の弱点検証まで、許可された侵入テストや演習で使う手法とツールを整理したスキル。

• 許可済みのAD評価を計画したいとき
• BloodHoundによる攻撃経路の調査
• 認証や権限の弱点を検証したいとき

AIエージェントの評価結果を、自律成功・人の支援あり・失敗・時間切れ・評価無効に分け、集計の分母や実験条件を明示した比較レポートにまとめます。

• 自律成功と支援あり成功を分けたいとき
• 再試行や評価無効を含む結果の報告
• 同じ条件でエージェントや版を比較

AWS IAM・GitHub・Oktaなどのアクセス権を定期点検し、不要な権限や休眠アカウントの確認、承認・変更・削除の手順、監査証跡の整理を支援します。

• 定期的な権限の棚卸し
• 休眠アカウントや未使用認証情報の確認
• 担当業務とアクセス権の照合

表示中のWebページを対象にアクセシビリティの問題を自動検査し、該当要素の位置と根拠、修正案を一覧にまとめるスキルです。アプリ自体の編集は行いません。

• UI変更後のアクセシビリティ確認
• コントラストや読み上げ名を点検したいとき
• 要素の位置付きで修正作業を整理したいとき

Webページやコンポーネントのアクセシビリティを点検し、利用者への影響順に問題を整理します。報告のみの調査と、コード修正から再検証までの作業に対応します。

• ページの問題を優先順位付きで把握したいとき
• 共通コンポーネントのアクセシビリティ点検
• 指摘された問題の修正と再検証

エージェントの処理に再現可能な障害を与え、復旧や安全停止を検証するスキル。ツールのタイムアウトや状態消失を模擬し、処理の重複や予算超過を記録から判定します。

• MCPやツールのタイムアウト復旧検証
• 再起動後の進捗復元を確認したいとき
• 並列処理の一部失敗を検証したいとき

AIエージェントやプロンプトの変更前後を、版管理したテストケースと明確な判定基準で比較し、失敗の再現や権限違反、品質の後退を確認するスキルです。

• プロンプト変更前後の挙動を比較したいとき
• 観測した失敗を証拠付きで再現したいとき
• 修正後の回帰テスト

AIエージェントの回答やツール選択を、基準データと採点ルールで繰り返し評価し、プロンプト変更後の品質低下の検出や、公開前の合否判定を支援するスキル。

• プロンプト変更前後の品質を比較したいとき
• ツール選択と複数手順の実行を検証したいとき
• プロンプトインジェクション耐性の評価

Webやモバイルの画面と操作の流れを、指定したWCAGの版・適合レベルで監査します。キーボード操作や読み上げの障壁を記録し、修正の優先順位と再検証につなげます。

• 購入フローのキーボード監査
• 読み上げ・フォーカス・配色の確認
• アクセシビリティ修正の優先順位付け

コードやインフラのセキュリティ監査、脅威の洗い出し、設定の強化を支援します。OWASPに沿った確認や、攻撃側・防御側の検証、インシデント対応も扱います。

• コードとインフラの安全性を点検したいとき
• STRIDEやPASTAで脅威を整理したいとき
• セキュリティ設定を強化したいとき