テスト・セキュリティのスキル

Handsontableの画面比較テスト用デモを作成・変更し、機能別ルートやサンプルデータを整え、複数フレームワークでの表示比較に備えるスキル。

• 新機能のデモルートを追加したいとき
• URLで複数の表示状態を作りたいとき
• ラッパー別の画面検証範囲の整理

Handsontableの描画や操作の速度を測るテストの追加・修正を支援します。計測区間の設計から基準値との比較、PR向けレポートの作成まで扱います。

• 機能の性能テストを追加したいとき
• フィルタや並べ替えの速度調査
• PRで性能の変化を比較したいとき

Handsontableの既存E2Eテストを保守するスキルです。Jasmine／Puppeteerでの非同期処理やテーマ共通の検証、不安定なテストの移行方針を扱います。

• 既存のJasmineテストを修正したいとき
• テーマ差による検証失敗の修正
• マウス・キー・タッチ操作の検証

Handsontableの表描画を担うWalkontableの既存テストを保守します。専用の実行手順を整理し、固定行・列やスクロール、表示範囲の検証を支援します。

• 既存の描画テストを保守したいとき
• 固定行・列のスクロール同期の確認
• サイズ変更後の表示範囲の検証

Handsontableの公開版とローカルの変更版を比べるHTMLページを作り、不具合の再現や修正、新機能の動作を手動で確認するスキル。

• 不具合の最小再現ページ作成
• 公開版とローカルの修正を比較したいとき
• プルリクエスト用の手動テストページ作成

Handsontableの変更に対し、要件に沿ったテストの作成・修正・レビューを支援し、失敗の再現から修正後の実行確認まで、期待する動作を確かめるスキル。

• 不具合を失敗するテストで再現したいとき
• コードと期待結果の誤りを見極めたいとき
• 検証内容の妥当性をレビューしたいとき

記録されたソフトウェアの不具合から発生前後の操作をたどり、時刻・再現手順・期待動作・実際の挙動を、共有用の証拠とともに報告書へまとめるスキル。

• 活動記録からバグ報告を作りたいとき
• 不具合前後の操作を確認したいとき
• 期待動作と実際の挙動の比較

but CLIの処理時間を測るシェル形式の性能テストを作成・修正・実行するスキル。テスト用データの準備と計測対象を分け、既存の仕組みに沿って結果を確認します。

• but CLIの性能テストを追加したいとき
• 既存テストの準備データの見直し
• 単一シナリオの短時間ベンチマーク

Lite UIの変更前後をローカルで撮影し、差がある画面をプルリクエストに掲載するスキル。撮影対象の確認から画像の公開、既存コメントの更新まで扱います。

• 変更前後の画像をPRに載せたいとき
• UI変更の影響画面を確認したいとき
• 撮影一覧に画面を追加したいとき

GitButlerのRatatui製ターミナル画面で、キー操作や表示を確かめるテストを追加・修正し、SVGの期待画像との比較や実行手順をそろえるスキル。

• カーソル移動や選択を検証したいとき
• キー操作後の画面表示を確認したいとき
• SVGの期待画像を更新したいとき

Google Cloud API Gatewayの認証とリクエスト数制限を設定し、Cloud Runなどへの直接アクセス対策や制限関連エラーの調査を支援するスキル。

• APIキーとJWTによる認証設定
• Cloud Runへの直接アクセス制限
• 公開前にリクエスト数制限を検証

既存のGoogle Cloud環境を読み取り専用で調べ、データの保存地域やサービス利用、暗号化設定を基にAssured Workloadsの適合候補と準備事項を示すスキル。

• 既存フォルダやプロジェクトの準備状況確認
• EU・米国のデータ境界の枠組み比較
• 保存地域・サービス・暗号化の準備状況確認

Google Cloudのセキュリティ検出結果をもとに、権限の過剰付与や設定不備、脆弱性への修正計画を作り、影響確認から承認後の実行・検証まで支援します。

• 検出された過剰権限を修正したいとき
• 公開バケットやファイアウォールの修正計画
• 複数の問題が絡む攻撃経路への対処

Google SecOpsの脅威検知ルールを作成・検証し、過去のログや模擬イベントで検知の抜けを調べ、承認後のルール配備まで支援するスキル。

• 既知の攻撃を検知ルールにしたいとき
• 既存ルールの誤検知を減らしたいとき
• 脅威情報やCVEに対する検知の抜けを調べたいとき

Google Cloudの一時的な権限付与を、対象・申請者・承認者の設定からアクセス申請、承認・却下、設定の更新・削除まで管理するスキル。

• Google Cloudの一時アクセス申請
• 申請者と承認者の設定
• 承認待ちアクセス申請の承認・却下

Google CloudのIAM許可ポリシー変更を過去90日間のアクセスログで検証し、失われるアクセスを確認して、利用者の承認後に適用するスキル。

• ロール削除前の影響を確認したいとき
• 各階層の許可ポリシー変更を検証したいとき
• 検証と承認を経て権限を変更したいとき

Google Cloudのアクセス拒否を調査し、開発者の一時権限の有効化や管理者への問い合わせ、管理者による最小限のロール選定と権限付与を支援します。

• Google Cloudのアクセス拒否調査
• 開発用の一時権限を有効化したいとき
• 管理者への問い合わせ票作成

Google SecOpsのイベントを検索し、攻撃手法の仮説検証や侵害の痕跡の過去調査、まれな実行・通信の分析を通じて、未検知の脅威を探し、結果を報告にまとめます。

• 攻撃手法に基づく脅威仮説を検証したいとき
• 新しい侵害指標を過去のイベントと照合
• まれなプログラム実行や通信先の調査

Google CloudのFilestoreを監査し、バックアップの欠落や古さ、ファイル共有のアクセス権限、ゾーン障害への備えを評価して改善案をまとめるスキル。

• 最近のバックアップがない共有領域の確認
• NFSの接続範囲と管理者権限の監査
• 物理ゾーンの隔離・分離の確認

Google Cloudの複数エージェント間の通信を保護するため、Agent Gatewayの入口・出口の設計、認証やアクセス制御の設定、検証用コードを用意するスキル。

• エージェント通信の入口と出口の設計
• 入力検査とツール利用制限の設定
• 認証とツール呼び出しの検証準備

Google CloudのSecurity Command Centerから検出事項を取得するスキル。脆弱性や外部公開などを絞り込み、詳細確認や件数集計で初期調査を支援します。

• 指定した検出事項の詳細取得
• 有効な脆弱性や外部公開の一覧確認
• カテゴリ別の検出件数集計

Google SecOpsで不審な端末やユーザーのログを調べ、攻撃の経緯と影響範囲を整理するスキル。端末間への侵入拡大の追跡や調査報告の作成も支援します。

• 不審な端末の行動を時系列で確認
• 異常なログインとアクセス先の調査
• 端末間への侵入拡大を追跡

Google SecOpsのインシデント対応案件を一覧・詳細確認から優先度や担当者の更新、調査メモの記録、関連アラートの整理、原因を添えたクローズまで管理するスキル。

• 優先度の高い未対応案件を確認したいとき
• 関連アラートや影響対象を調べたいとき
• 調査記録を残して担当者を更新したいとき

Google SecOpsの警告をログや脅威情報と照合し、誤検知・正当な活動・攻撃の疑いを分類して、優先度の調整と対応終了や引き継ぎを進めるスキル。

• 誤検知と悪意ある活動を見分けたいとき
• 資産のリスクから警告の優先度を見直したいとき
• 重複ケースに参照先を残して終了したいとき