テスト・セキュリティのスキル

PlaywrightのテストをBrowserStackのクラウドで実行し、ブラウザや端末ごとの互換性を確認します。接続設定から結果一覧、動画・ログの確認まで支援します。

• Playwrightでブラウザ互換性を確認
• BrowserStackへの接続を設定
• 動画とログでテスト失敗を調査

Playwrightによるブラウザ操作のテスト環境を整え、仕様からのテスト生成、失敗が不安定なテストの修正、既存ツールからの移行や網羅性の確認を支援するスキル。

• PlaywrightとCIのテスト環境構築
• ユーザーストーリーからテスト生成・レビュー
• 成否が不安定なテストを修正したいとき

既存のWebプロジェクトにPlaywrightのテスト環境を導入します。構成に合わせた設定、サンプルテスト、CI連携を整え、実行確認まで進めるスキルです。

• 既存のWebプロジェクトにテストを追加したいとき
• フレームワークに合うテスト設定の作成
• CIでブラウザテストを自動実行したいとき

ページや機能の説明、コンポーネントのコードからPlaywrightのテストを作成し、既存の構成に合わせた補助ファイルの用意と実行確認まで行うスキル。

• ログイン動作のテストを追加したいとき
• 購入手続きやフォーム送信の確認
• 検索条件やコンポーネント操作の確認

失敗する、または時々しか通らないPlaywrightテストを再現し、待機処理・テスト間の干渉・環境差・実行基盤の四分類で原因を調べ、修正と十回の再実行で確認します。

• 失敗するPlaywrightテストの修正
• 時々しか通らないテストの原因調査
• CIだけで起きる失敗の調査

Webアプリのアクセシビリティを点検し、WCAG 2.2のA・AA違反の検出から、フレームワーク別の修正案、再検証、監査報告書の作成まで支援するスキル。

• 公開前にアクセシビリティを点検したいとき
• 配色やキーボード操作を修正したいとき
• 関係者向けの監査報告書作成

デプロイや削除、支払いなど重要なエージェント操作に、改ざんを検知できる署名付き記録を作成します。記録の要否を判断し、発行から証明書だけでのオフライン検証まで扱います。

• 本番デプロイの署名付き記録作成
• 削除や支払いの証跡保存
• アクセス権付与の確認用記録

Agent Skillsの文書構成と付属Pythonスクリプトを検証し、品質を採点。評価・改善案やセキュリティの採点を通じ、作成時の確認や継続的な品質管理を支援するスキル。

• 新規スキルの公開前チェック
• 既存スキルの品質監査と改善順位付け
• 付属Pythonスクリプトと出力の検証

本番公開前にコードを8分野で監査し、安全性やデータベース、依存関係などの問題を報告します。手動確認も組み合わせ、重大な問題があれば公開を止める運用です。

• アプリの初回本番公開前の確認
• 公開前に安全性やDBの問題を探すとき
• バックアップ復元と切り戻し準備の確認

導入前のAIエージェント向けスキルを静的解析し、不審なコードや指示、依存関係、ファイルアクセスを点検。判定と修正案をまとめるスキル。

• 出所不明のスキルを導入前に確認
• SKILL.mdの不審な指示の点検
• 認証情報の窃取や情報漏えいの調査

許可を得た攻撃シミュレーションの計画を作り、重要資産への経路や検知の弱点を整理します。手法の優先順位、複数経路の共通箇所、実施時のリスクも評価します。

• 書面で承認されたセキュリティ演習の計画
• 重要資産への攻撃経路を比較したいとき
• 監視を優先する共通攻撃箇所の特定

開発用の環境設定やリポジトリから認証情報の漏えい候補を調べ、重要度別に整理します。認証情報の更新手順や本番での保管方法、CIでの検出対策も支援します。

• コミット前の設定ファイル点検
• 漏えい後の認証情報更新の計画
• 新規参加者向けの環境設定整備

React・Next.jsアプリのテストのひな型を生成し、検証されていない処理を分析します。画面操作テストやAPIの模擬応答、実行環境の整備も支援します。

• Reactのテストのひな型生成
• リリース前の未検証箇所の確認
• Next.jsの画面操作テスト作成

システムの構成やデータの流れから脅威を洗い出し、危険度と対策の優先順位を整理します。認証情報の簡易検出や、専門スキルへの振り分けも担います。

• 新しいシステム設計の脅威を調べたいとき
• リスクの優先順位と対策担当の整理
• コード内の認証情報を検出したいとき

WebアプリやAPIの脆弱性を、許可された範囲で体系的に調べるスキル。コード・依存関係・秘密情報の点検から、修正案付きの診断報告書作成まで支援します。

• WebアプリのOWASP Top 10点検
• APIの認証・権限制御を調べたいとき
• 依存関係とGit履歴の安全性点検

APIのルート定義を読み取り、認証、入力検証、エラー応答、ページ分割などのテストを生成します。NodeとPython向けのテストファイルを用意するスキルです。

• 新しいAPIのテストひな型を作りたいとき
• 既存APIに基本テストを追加したいとき
• APIの動作とルート定義を照合したいとき

クラウドの権限設定、ストレージの公開状態、通信ルール、インフラ定義を点検し、悪用につながる設定不備と修正の優先順位を整理するスキル。

• 公開前にクラウド設定を点検したいとき
• 過剰な権限や権限昇格経路の確認
• ストレージ公開と開放ポートの確認

ログや通信記録から隠れた攻撃の兆候を探すため、調査仮説の優先順位付け、侵害指標の照合対象作成、平常時との差に基づく異常検出を支援するスキルです。

• 脅威調査の仮説に優先順位を付けたいとき
• 侵害指標からログの照合対象を作成
• 平常時の履歴と比べた異常検出

検知されたセキュリティ事象を分類し、誤検知の確認、4段階の深刻度判定、連絡先の整理、証拠の収集・保全を通じて初動対応を支援するスキル。

• 警告を受けた直後の分類
• 上位担当者への連絡前の誤検知確認
• 証拠収集と保管履歴を整理したいとき

ソースコードの危険な記述や依存パッケージの既知の脆弱性を調べ、規格に沿った管理策の点検、修正の優先順位付け、CI/CDへの検査導入を支援します。

• 秘密情報の埋め込みや注入攻撃の危険を調べたいとき
• 依存パッケージの脆弱性対応を優先付けしたいとき
• CI/CDにセキュリティ検査を組み込みたいとき

複数言語の依存パッケージをオフラインで調べ、既知の脆弱性パターンやライセンスの衝突を点検します。間接的な依存関係も整理し、リスク順の更新計画を作成します。

• リリース前の外部パッケージ監査
• 組み込みCVEパターンとの照合
• 依存関係全体のライセンス衝突の確認

コードや仕様から単体テストのひな形やモックを作り、カバレッジの不足を優先度付きで整理しながら、テストを先に書く開発の進め方を案内するスキル。

• 既存コードの単体テストを作りたいとき
• テスト不足の優先順位付け
• 受け入れ条件をテストにしたいとき

医療機器の品質マネジメント体制を6つの質問で点検し、設計記録、是正措置、市販後監視などの証拠の不足と、監査前に取り組む改善事項を整理するスキル。

• ISO 13485内部監査の準備
• 新製品発売前の設計記録を点検したいとき
• 是正措置の有効性を確認したいとき

AIへの不正な指示やツール悪用の兆候を入力文から調べ、学習データの漏えい・汚染リスクも評価して、AIシステムに必要な防御策を整理するスキル。

• 入力文の指示混入や制約回避を調べたいとき
• 検索文書に潜む不正な指示を点検したいとき
• 学習データの漏えい・汚染リスクを見たいとき