テスト・セキュリティのスキル

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき

Office 365の監査ログから、不審なメール転送、権限変更、アプリへのアクセス許可を調べ、アカウント侵害の兆候を時系列とJSONレポートにまとめるスキル。

• 不審なメール転送を調べたいとき
• メールボックスの代理権限変更の確認
• 不審なアプリ認可を調べたいとき

Windowsのショートカットと最近使ったファイルの記録を解析し、削除済みファイルへのアクセスやプログラム実行、外部媒体利用の痕跡を時系列で調べるスキル。

• ファイルアクセスと実行履歴の時系列整理
• 削除済みファイルへのアクセスを調べたいとき
• 外部媒体の利用痕跡の調査

攻撃グループの手法をMITRE ATT&CK Navigatorで可視化し、複数グループの共通点や既存の検知で捉えられない手法を整理して、対策の優先順位を検討します。

• 攻撃グループの手法を可視化したいとき
• 複数グループに共通する攻撃手法の比較
• 既存の検知範囲の不足を調べたいとき

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

Linuxの監査ログをausearchとaureportで検索・集計し、不正アクセスや権限昇格、重要ファイルの改変を調べ、侵入後の操作を時系列に整理するスキル。

• 不正アクセスや権限昇格の調査
• 重要ファイルやSSH鍵の改変確認
• インシデントの時系列を整理したいとき

AIエージェントが業務ルールや権限を守るかを、試験シナリオで監査します。対象の設定整理から実行、選択したモデルによる採点と結果の説明まで案内します。

• 業務ルールへの対応を監査
• 権限の境界や危険なツールの扱いを検証
• HTTP経由でエージェントを試験

新機能や修正のテストを、不具合につながりやすい場面から設計します。異常系や境界値、非同期処理を確認し、実行結果とカバレッジを基に作業完了を判断するためのスキルです。

• 新機能のテストを書きたいとき
• 不具合修正の再発防止テスト
• 仕様変更に伴う既存テストの更新

不正入力や中断・再開などの厳しい条件でソフトウェアの一連の動作を検証し、不具合の修正、再検証、証拠付きの報告、後片付けまで進めるスキル。

• 不正入力への動作を確認したいとき
• 中断・再開の挙動を検証したいとき
• 不安定なテストを調査したいとき

Webサイトの安全性、ブラウザ互換性、コード品質を点検し、HTTPSや依存ライブラリ、HTML、エラー処理などの改善を進めるスキル。

• サイトの安全性を点検したいとき
• 依存ライブラリの脆弱性確認
• 非推奨APIを置き換えたいとき

Webサイトのアクセシビリティを点検し、画像の代替テキストや配色、フォーム、キーボード操作、読み上げ対応の問題を整理して、具体的な修正と検証を支援するスキル。

• Webサイトのアクセシビリティ点検
• フォームのラベルとエラー通知の修正
• キーボード操作とダイアログの確認

LLMアプリの入力と回答に安全性の確認を組み込むために、制約を回避させる指示の検出、個人情報のマスキング、回答の事実確認などの設定を支援します。

• 安全ルールの回避指示を検出したいとき
• 処理前に個人情報を伏せたいとき
• 生成した回答に事実確認を加えたいとき

機能の要件からテスト計画、手動テストの手順、既存機能の再確認項目、不具合報告を作成します。Figmaのデザインと実装を比べる確認項目も整理します。

• 新機能のテスト計画を作りたいとき
• 購入手続きの手動テストを整えたいとき
• リリース前の回帰テストを整理したいとき

LLMへの入力と生成した回答を安全性の観点で分類し、問題のある内容を遮断する処理の実装を支援します。API化や一括処理、既存の安全対策への組み込みも扱います。

• LLMに渡す前の入力チェック
• 表示前の回答フィルタリング
• 安全性判定APIの構築

AIエージェントの能力や信頼性を確かめるために、繰り返し実行による結果のばらつき、守るべき行動、想定外の入力への対応を調べるテスト設計を支援します。

• 同じテストの結果のばらつきを測りたいとき
• 守るべき行動を確認したいとき
• 想定外の入力への対応テスト

Web・API・モバイル・Kubernetes・AIエージェントの安全性をOWASPの指針で点検し、認証や権限設定などの問題と対策を整理するスキル。

• ログイン処理とアクセス制御の点検
• APIの権限漏れと情報公開の確認
• モバイルの保存・通信処理の点検

Storybookの画面をGitの変更前後で撮影し、明暗両テーマの見た目を比較します。撮影時の揺れも確認し、レビュー用の注釈付き差分ページにまとめます。

• 変更前後の画面を比較したいとき
• 明暗テーマの表示崩れ確認
• 注釈付きの画面差分をPRで共有

SigNozのページが使うAPIや表示状態を調べ、読み込み中・エラー・権限差などを操作パネルから再現できるStorybookのストーリーを作るスキル。

• SigNozのページストーリー作成
• 読み込み中・空・エラー表示の確認
• 権限によるボタンや操作の違いの確認

Google Model Armorで、AIへの入力や応答の安全性確認に使うテンプレートを作成するスキル。既定のプリセットやJSONで設定を指定します。

• jailbreakプリセットでの作成
• JSONによるテンプレート設定
• 入力文や応答の確認用設定を準備したいとき

Google Model Armorのテンプレートを使い、利用者がAIへ送る入力文の安全性を確認するスキル。テキスト、JSON、標準入力から内容を渡せます。

• 既存テンプレートでAI入力を確認したいとき
• 別コマンドから入力文を渡したいとき
• JSON形式で確認を依頼したいとき

AIモデルの回答を利用者に渡す前に、Google Model Armorの指定テンプレートに通し、設定に沿った安全性の確認・処理を行うスキル。

• 回答を表示前に確認したいとき
• モデル出力をパイプで処理
• 指定テンプレートで回答を処理