テスト・セキュリティのスキル

ソースコードを実行せずに脆弱性候補を調べ、確認箇所や深刻度をまとめたJSONとMarkdownのレポートを作成します。

• コードを実行せず脆弱性候補を探したいとき
• 脅威モデルに沿って調査範囲を絞りたいとき
• 候補をトリアージ用レポートにまとめたいとき

スキャナーが出した脆弱性候補をソースコードから検証し、重複を整理して優先度と担当先を付けた一覧にまとめます。

• スキャナーの候補が実在するか確認したいとき
• 複数の結果から重複をまとめたいとき
• 対応が必要な脆弱性を優先順に整理したいとき

コードや文書、API応答などを指定した品質基準で採点し、合格・要修正・不合格を判定します。具体的な改善案を示し、動作を伴う成果物は実際の挙動も確認します。

• コードの受け入れ条件を確認したいとき
• 文書の不足を点検したいとき
• API応答を期待値と照合したいとき

完成した成果物が受け入れ基準を満たすか、ビルドやテスト、基準ごとのレビューで検証します。不確かな場合は複数モデルで確認し、不合格後の自動修正にもつなげます。

• 完成した成果物を仕様と照合したいとき
• 実際の動作を受け入れ基準で確認
• 曖昧な結果を複数モデルで確認

Claude Codeの設定を既知の脅威情報と照合し、不審なスキルやMCPサーバー、過剰な権限、秘密情報の露出を点検します。重要度別の報告と対処案をまとめます。

• スキルやMCP追加後の設定点検
• 過剰な権限や危険な設定の確認
• 設定内のキーやトークンの露出確認

Claude Codeの実行を制限するサンドボックスについて、OS側の対応状況と設定を確認します。書き込み許可、通信先、除外コマンドを把握できます。

• 自律作業の前に制限設定を確認したいとき
• コマンドが制限される理由を調べたいとき
• 許可ドメインとファイル権限の点検

脅威情報の調査と更新をAgentSecに委ね、テスト後にガイドとランディングページへ同期し、検索カタログや互換データベースまで確認するスキル。

• AgentSecで脅威情報を更新したいとき
• 検証済みフィードを同期したいとき
• 検索カタログの新規記録を確認したいとき

コード内の秘密情報、SQLインジェクション、XSS、依存関係や認証の問題を簡易点検し、重大度別の指摘と修正案をまとめるスキルです。

• 機密性の高い変更をマージする前
• 秘密情報の混入を確認したいとき
• 認証やインジェクションの点検

コミット前にGitでステージした変更をLLMで評価し、正確性・網羅性・安全性の点数と重大度別の問題を示して、修正やコミットの判断を支えるスキル。

• 大きな変更をコミット前に評価
• 慣れていないコードの変更確認
• セキュリティに関わる変更の点検

プロジェクトとClaude Codeの設定を対象に、秘密情報の露出、依存関係の脆弱性、不正な指示の混入などを調べ、点数評価と優先順位付きの改善案をまとめるスキル。

• 本番公開前に安全性を点検したいとき
• Git履歴を含む秘密情報の確認
• Claude Code設定とフックの点検

指定したPRのSonarCloudの品質指摘を取得し、重大度・種類・ファイル・ルール別に集計して、問題の多い箇所と対応優先度をレポートにまとめるスキル。

• マージ前にPRの品質指摘を確認したいとき
• 指摘が多いファイルやルールの把握
• バグやセキュリティ指摘の優先順位付け

Proofpack のリリース候補について、テスト・候補検証・パッケージ確認を行い、現在のソースと証跡ログを照合して、公開前の確認結果をまとめます。

• パッケージ化前の候補確認
• ローカルの検証と記録の照合
• 未確認項目や未記録の変更の把握

Webアプリの変更箇所や指定ページを重要度に応じた範囲でテストし、不具合の記録からコード修正、個別コミット、再確認、出荷判断の報告まで進めるスキル。

• PR作成前に変更ページを確認したいとき
• コミット前に重大な不具合を点検したいとき
• リリース候補の表示と動作を確認したいとき

Claude CodeとCodexのフック設定を点検し、起動条件やコマンド、処理の停止方法を確認。動かない・止まらない・待ち続ける原因と改善案を整理します。

• コミット前のフック設定確認
• 動かないフックの原因調査
• 操作を止めないフックの点検

指定した関数やモジュールを読み取り、プロジェクトの規約に沿ったテストを生成します。正常系に加え、空入力や境界値、外部連携の失敗などを検証対象に含めます。

• 既存の関数やモジュールにテスト追加
• 空入力や境界値を確認したいとき
• API・DB・ファイル操作の失敗検証

プロジェクトのファイルからPython・Node・Rustの構成を判別し、対応するコマンドでテストを実行。全体や指定ファイルの成功・失敗を確認します。

• プッシュ前に全テストを実行したいとき
• 特定ファイルやフォルダのテスト
• プロジェクト別のテスト実行

複数の解決案を独立に作り、事前に固定した評価基準で比較・選定します。選んだ案をテストや別の評価者で検証し、結果と根拠を記録するスキル。

• 複数の実装方針を比較したいとき
• 誤選択の影響が大きい案の検証
• 納品や監査に向けた評価記録

Claude Codeのバージョンや設定、再開コマンドの使用箇所を調べ、資料に記載されたキャッシュ不具合への該当状況と対処案を監査レポートにまとめます。

• キャッシュ動作や想定外の費用の調査
• 設定やスクリプトの再開コマンド確認
• 古いClaude Code実行ファイルの確認

セキュリティログの解析を4役のエージェントで進め、イベント整理から異常検出、リスク分類、インシデント報告書の作成までを段階的に実行します。

• nginxログの不審なアクセス調査
• 認証ログの異常解析
• セキュリティログのリスク分類

Claude CodeとCodexのサブエージェント定義を点検し、読み込み不良や役割の重複、モデル・ツール権限の不整合を採点して改善案を示すスキル。

• 参加したプロジェクトの担当定義の確認
• 追加・取り込み後のエージェント点検
• 誤った担当への委任を調べたいとき

Claude Codeのエージェント・スキル・コマンドを共通基準で採点し、品質や本番運用への準備状況、テンプレートとの差、不足項目の改善案をまとめます。

• 公開前のスキル品質確認
• エージェントとテンプレートの比較
• 重要な品質項目の簡易点検

Gitの別作業ディレクトリで進む型チェック・テスト・ビルドの状態を確認します。ログから成功・失敗やエラーを整理し、開発を続けながら結果を把握できます。

• 開発を続けながら検証状況を確認
• 型エラーと失敗テストの概要確認
• 検証中か未実行かを確かめたいとき

コーディングエージェントやMCPの新しい脅威情報を一次資料で調べ、AgentSec Triageの記録を検証し、公開フィードと関連ガイドへ同期するスキルです。

• 最新の注意情報で脅威記録を更新
• 影響範囲と修正版を一次資料で確認
• 追加する脅威の検出動作を検証

コード全体を秘密情報、セキュリティ、依存関係、構造、テストなど7分野で採点し、問題箇所と具体的な修正案を整理。優先順位と段階的な改善計画を示します。

• 引き継いだプロジェクトの全体診断
• 秘密情報とセキュリティリスクの点検
• 依存関係とテスト不足の把握