テスト・セキュリティのスキル

機能追加や不具合修正が実際に動くかを、既存テストやビルド、直接実行、手動確認で検証します。確認できた内容と失敗・未確認の点を、根拠とともに整理します。

• 不具合修正の動作を確かめたいとき
• 追加機能を検証したいとき
• リファクタリング後の動作確認

作成した画面のスクリーンショットを参考画像と比較し、配置・余白・文字・色などの違いと修正案を JSON で返します。点数と判定をもとに次の修正を判断できます。

• 実装画面と参考画像を比較したいとき
• 余白・文字・色の違いを確認したいとき
• 評価結果から修正箇所を決めたいとき

SGLangで継続的に失敗する自動テストを調べ、ログと変更履歴、GPUや実行環境の違いから原因を絞り込み、根拠付きの調査レポートにまとめるスキル。

• 継続するテスト失敗の原因を探したいとき
• GPUや実行マシンへの依存を調べたいとき
• リモートGPUサーバーで再現したいとき

既存のテストとCI設定を調べ、重複テストや配置の問題、実行時間や費用を見直す余地を探します。過去の改善パターンを手掛かりに、対象ファイルと具体的な対応案を示します。

• 遅いテスト群を調べたいとき
• 重複テストや配置の見直し
• CIの実行時間と費用の見直し

SGLangのscripted runtimeで、テスト用APIを追加すべきか判断するための指針です。不要なラッパーを避け、実際の処理経路と結果を確かめるテスト設計を支えます。

• テスト用APIの追加を判断したいとき
• 状態参照用ラッパーの見直し
• 実際のループでタイムアウトを検証

sglangで入力処理時と逐次生成時のトークン確率を比較するテストを整え、数値計算と状態再利用のずれを切り分け、判定しきい値の設定や原因演算の特定を支援するスキル。

• モデルに確率の整合性テストを追加したいとき
• kl_divのしきい値に根拠を持たせたいとき
• 数値誤差とキャッシュ状態の不具合の切り分け

SGLangの単体テストやサーバーを使うテストを作成し、モデル選択、ファイル配置、CI登録、終了時のリソース解放まで規約に沿って整えるスキル。

• CPUだけで動く単体テストを追加したいとき
• サーバー経由で新機能を検証したいとき
• 適切なCIスイートへテストを登録したいとき

APIの通信ログを仕様書と照合し、クラウド設定やソースコードも調べて未登録の接続先を発見します。稼働中の旧版やテスト用APIの棚卸しに使うスキル。

• 仕様書にないAPIを探したいとき
• 放置されたテストAPIや旧版の棚卸し
• 未登録APIの調査優先度を決めたいとき

WindowsのNTLM認証と認証情報の窃取の兆候を突き合わせ、盗まれたハッシュを使う侵入拡大を調べます。アラートの評価や侵害範囲の整理にも使えます。

• 盗まれたハッシュによる侵入拡大調査
• 不審なNTLM認証のアラート評価
• 侵害範囲を確認したいとき

Azure Storageの公開設定、暗号化、アクセス権限、ネットワーク制限、ログを横断的に点検し、データ露出につながる設定不備と修正方針を整理します。

• 複数サブスクリプションを監査したいとき
• 公開Blobのデータ露出を調べたいとき
• 暗号化・通信制限・ログを確認したいとき

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

Windowsの正規ツールを悪用する攻撃を、実行ログや親子プロセスの関係、Sigmaルールで検出し、深刻度と根拠をレポートに整理するスキル。

• Windows標準ツールの悪用調査
• 不審な引数のSigmaルール作成
• Officeからの不自然な起動の検出

正規のWindowsプロセスに不正コードが潜む兆候を、メモリと実行ファイルの差異、親子関係、通信履歴から調べ、調査結果と封じ込め方針を整理するスキル。

• EDRのコード注入警告を調べたいとき
• 正規プロセスの不審な挙動の調査
• メモリ内で動く脅威を探したいとき

Microsoft Entra IDの認証ログからOAuthトークンの盗難・再利用の兆候を調査し、セッション失効やアプリ権限の点検、端末に結び付ける防御設定を案内します。

• 異常なトークン利用通知の調査
• セッション乗っ取り疑いへの対応
• 認証ログからのトークン再利用調査

プロキシやDNSなどの通信ログから未承認のSaaS・クラウド利用を探し、通信量や利用者数でリスクを評価して、改善提案付きの報告にまとめるスキル。

• 未承認SaaS・クラウドの発見
• サービス別の通信量と利用者数の把握
• 情報流出リスクによる確認順の整理

Windowsの認証ログを照合し、盗まれたKerberosチケットの使い回しを調べます。複数端末での再利用や暗号方式、要求数の異常を検知ルールと報告にまとめます。

• 盗まれた認証チケットの再利用調査
• SplunkやElasticの検知ルール作成
• チケット要求数の異常を調べたいとき

通常の監視ツールでは見えないプロセスや通信、OS内部の改変をメモリ解析と複数の検出結果の比較で調べ、ルートキットの痕跡を探すスキル。

• 通常のツールで異常が見えないとき
• プロセス一覧の差分から隠蔽を調査
• 不審なドライバーと隠れた通信の調査

Windowsのタスク作成・変更ログをSysmonと照合し、不審な実行元やエンコードされたコマンド、遠隔作成を手掛かりに攻撃者の常駐や他端末への侵入を調べます。

• 不審なタスクの作成経緯を調べたいとき
• エンコードされたコマンドを探したいとき
• 遠隔タスク作成を検知したいとき

工場などの制御プログラムを正常時の状態と比較し、センサー値と物理モデルのずれも調べて、制御の改ざんと偽装を隠す攻撃の兆候を探すスキルです。

• PLCプログラムの無断変更の監視
• センサー値と設備動作のずれの調査
• IT環境から制御環境までの検知設計

公開サーバーのログからポート探索やSSHへの総当たり攻撃を検出し、Fail2banで送信元IPを自動遮断。通知や繰り返す攻撃への設定も整えます。

• 公開サーバーのポート探索を遮断
• SSHの総当たり攻撃対策
• Nginxの不審なアクセス検出

WindowsやLinuxのログから、不審な管理者権限の取得や権限変更を調査し、誤検知の確認から侵害範囲の把握、証拠と推奨対応の報告までを支援するスキルです。

• 権限昇格の兆候を探したいとき
• 不審な権限変更の警告を調査
• 事故対応で侵害範囲を把握したいとき

KubernetesのPod内で想定を超える権限を得る動きを、設定・実行時の挙動・監査ログから調べます。特権コンテナや危険な権限を検出し、起動時の制限も整えるスキルです。

• root実行や特権モードのPodの洗い出し
• ホスト領域へのアクセスと危険な権限の点検
• コンテナ実行中の権限変更を検知したいとき

AWS Lambdaを中心に、外部入力からのコード実行や関数・追加ライブラリの改ざんを調べ、ログと権限設定を照合して検知・予防策を整理するスキルです。

• Lambdaの入力処理の脆弱性点検
• 関数やlayersの不正変更調査
• Lambda実行権限による権限昇格の点検

Zeekでネットワーク通信を受動的に監視し、接続やDNSなどのログから不審な挙動を調べるスキル。独自の検知スクリプト作成やログの集約・分析も扱います。

• ネットワークの要所を受動監視したいとき
• 不審なDNS通信や繰り返し接続の検知
• ZeekログのSIEM連携