テスト・セキュリティのスキル

Google CloudのFilestoreを監査し、バックアップの欠落や古さ、ファイル共有のアクセス権限、ゾーン障害への備えを評価して改善案をまとめるスキル。

• 最近のバックアップがない共有領域の確認
• NFSの接続範囲と管理者権限の監査
• 物理ゾーンの隔離・分離の確認

脅威情報から攻撃を模したログを生成し、Google SecOpsの既存ルールで検知できるか評価します。検知漏れの整理から、不足を補うルールの生成と承認後の追加まで支援します。

• 脅威ブログを基に検知範囲を評価
• 攻撃を模したログで既存ルールを確認
• 一致ルールとアラート設定の確認

GKEアプリのセキュリティを監査し、Pod間通信の制限、実行環境の隔離、安全な秘密情報の受け渡しを設定します。名前空間やPod単位の保護を整えるスキルです。

• GKEのセキュリティ設定監査
• 名前空間内の通信を制限したいとき
• 高リスクPodの隔離と安全基準の適用

iOS・Android・Unityの広告SDK導入を点検し、テスト用IDの残存、広告設定や関連SDKの互換性、事前読み込みの問題を報告書に整理します。

• 公開前のモバイル広告導入点検
• テスト用IDの残存や形式の確認
• SKAdNetwork IDsと互換性の確認

導入前や導入済みのスキルについて、危険な処理や過剰な権限を調べます。静的スキャンとソースの読解を組み合わせ、根拠付きで利用の可否や注意点を整理するスキル。

• スキルを導入前に確認したいとき
• 導入済みスキルの権限確認
• 認証情報へのアクセスや外部送信の調査

Apache ShardingSphereの対象クラスに単体テストを追加・改善し、処理の分岐や指定カバレッジを確認して、パラメータ化による整理と品質検証まで進めます。

• 対象クラスの単体テストを補いたいとき
• 指定カバレッジの達成確認
• 入力違いのテストをまとめたいとき

Kortixの変更箇所に合うテストを選び、API・CLI・ブラウザの実際の入出力で動作を確認します。小さく独立したテストの設計から結果報告までを扱います。

• バグ修正を絞ったテストで確認したいとき
• API・CLIの実際の入出力確認
• データベースの検索条件を検証したいとき

ブラウザやモバイルの操作をAIで進め、画面上の結果を検証するテストを作るスキル。e2eの設定から実行、失敗調査、不具合を再現するテストの作成まで案内します。

• AI操作でブラウザの利用手順を検証
• モバイルの模擬環境で操作を検証
• レポートやトレースから失敗を調査

新規・更新されたPRを個別の環境でテストし、一時デプロイ先と配信経路の動作まで確認して、根拠付きの合否をGitHubに報告する品質確認用スキルです。

• 新規・更新されたPRを確認したいとき
• 強制プッシュやベース変更後の再確認
• 配信経路だけで起きる不具合の確認

Gmailに届いたセキュリティ質問票を承認済みの回答・方針と照合し、元の書式で回答案を作成します。根拠が足りない設問は明示し、社内レビューにつなげます。

• 見込み顧客向け質問票の一次回答作成
• SIG・CAIQ・独自様式への回答記入
• セキュリティ担当者への確認事項の整理

GitHubのCI履歴から、同じコードでも成否が変わるテストを継続評価。しきい値を超えたものに理由付きのスキップを提案するPRを作り、追跡課題とSlack通知にまとめます。

• 成否が揺れるテストを調べたいとき
• 根拠付きの一時スキップを提案したいとき
• 隔離テストを一つの課題で管理

報告された不審メールの送信元情報、リンク、添付ファイルを調べ、根拠付きの危険度と推奨対応をSlackにまとめるスキル。遮断や削除は行いません。

• 新着の不審メール報告を確認したいとき
• 報告済みメールを再分析したいとき
• 危険度の判定根拠を確認したいとき

Slackのアクセス申請をOktaの役職・所属情報と照合し、GitHubやAWS IAMで必要な範囲の権限を準備します。有資格者の承認後に適用し、履歴を記録します。

• SlackからGitHub権限の申請を確認
• 作業に必要なAWS IAM権限の準備
• 慎重な審査が必要な申請の振り分け

サイト内の複数ページをローカルでLighthouse監査し、表示性能やアクセシビリティ、SEOなどの中央値とページ別の結果をレポートにまとめるスキル。

• API利用枠を使わず多数ページを監査
• デプロイ後のサイト全体の品質確認
• モバイルとデスクトップの監査比較

Codexで検証コマンドと停止条件を明示し、繰り返し検証する手順を設定・実行するスキル。Claude Codeの対応コマンドを別名で呼び出します。

• 繰り返し検証を設定したいとき
• 検証コマンドを明確にしたいとき
• 検証の停止条件を決めたいとき

許可された非公開のセキュリティ課題を調べ、報告の妥当性や深刻度を評価します。影響範囲と攻撃の成立条件をコードで確認し、根拠付きの修正計画をまとめます。

• 脆弱性報告の妥当性を確認したいとき
• 影響範囲と深刻度の評価
• 修正方針と重点テストの計画

レビュー済みで修正の承認があるセキュリティIssueについて、現在のコードを確認し、最小限の修正と回帰テストを加え、対象Issueを閉じるPRを作成します。

• 承認済みのセキュリティ修正を実装
• 修正計画を現在のコードと照合
• セキュリティ境界の回帰テスト追加

公開済みのOpenShell開発版が導入・動作するかを確認するスキル。複数OSとKubernetes向けの基本動作テストを手動実行し、失敗の調査やローカル再現を進めます。

• リリース前に公開済み開発版を確認したいとき
• Release Canaryの変更を検証したいとき
• 導入やサンドボックスのテスト失敗調査

OpenShellの依存ソフトウェア一覧を生成し、不足するライセンス情報を公開レジストリから補完します。確認用のCSV出力や、イメージに付属する一覧の検証も扱います。

• リリース用の依存ソフトウェア一覧作成
• 不足するライセンス情報の補完
• ライセンス確認用CSVの出力

自然言語の要件やAPI資料から、OpenShellの通信先・操作・実行プログラムを制限するYAMLポリシーと、通信を検査・加工する処理の設定を作るスキル。

• APIへのアクセスを読み取りに制限
• 特定のAPI操作だけを許可したいとき
• 社内サービスの接続元とIP範囲の制限

ログイン済みのChromeやBraveを操作し、画面・ページ構造・通信を調べて公開後の表示確認や不具合の再現を進め、macOSアプリの操作にも対応するスキル。

• 公開後のページ表示を確認したいとき
• 白い画面や消える要素の不具合再現
• コンソールエラーや通信履歴の調査

既存のテストを補強するため、さまざまな入力で成り立つ性質をfast-checkで検証し、少数の具体例では見逃す不具合と、失敗を再現する最小の入力を探すスキル。

• パーサーを多様な入力で検証したいとき
• データの変換と復元を確かめたいとき
• 具体例のテストしかない関数の調査

管理するシステム内の機密データの所在と、侵害された場合の影響範囲を調べ、発生可能性・影響度・担当者・対策・見直し期限をリスク台帳で管理するスキルです。

• 管理システムの機密データ所在確認
• サーバー侵害時の影響を調べたいとき
• リスクの担当者・対策・期限の管理

AIエージェントの出力を文字列やJSONの検査とモデルによる採点で評価し、複数回の試行から信頼性を測り、プロンプトやモデルの比較、変更後の品質確認に使うスキル。

• 2つのプロンプトを比較したいとき
• エージェントの設定変更後の品質確認
• 実際の失敗を評価ケースにしたいとき