テスト・セキュリティのスキル

開発した独自アプリの操作フローからテスト計画を作り、正常系や例外を自動・手動で検証し、再現できた不具合を重要度や修正状況とともに記録するスキルです。

• 公開前に全操作フローを確認したいとき
• Playwrightの自動テストを追加したいとき
• 例外入力やアクセス制御を検証したいとき

参考にしたアプリと開発中のアプリを比べ、重要度別の機能充足率、色の違いを除いた画面配置の差、操作の違いを整理し、次に実装する項目を示すスキル。

• 参考アプリの機能をどこまで実装したか確認
• ブランドカラー変更後の画面配置比較
• 操作やエラー時の挙動の違いを確認

Webの脆弱性検証に使う入力例や防御機構の回避手法を参照し、検出結果の影響確認や、脆弱性報告として提出する内容の判断を支援するスキル。

• 脆弱性の検証用入力を探したいとき
• WAF回避手法と応答差分の確認
• ブラウザ内の危険な入力経路の確認

LLMアプリに対する指示のすり替えや情報漏えい、ツールの不正利用を検証し、応答だけでなく実際の動作と被害につながる根拠を確かめるスキル。

• チャットAPIの指示すり替えを調べたいとき
• 文書経由の隠れた指示を検証したいとき
• AIの危険なツール操作を確認したいとき

GraphQL APIの構造公開や権限チェック、クエリ制限の不備を調べます。自動検査と個別の確認手順を使い、他人のデータ取得や情報漏えいなどの問題を診断するスキルです。

• GraphQLの構造や隠れた項目の調査
• データやフィールドのアクセス権確認
• クエリの件数・深さ・複雑さの制限確認

脆弱性の報告前に、再現性、対象範囲、実害、既知の問題との重複を確認します。認証状態を変えた検証や深刻度の判断も案内し、提出に必要な証拠と報告内容を整理するスキルです。

• 発見を報告できるか判断したいとき
• 利用者やセッションを変えた再検証
• 重複や仕様通りの動作の確認

認証テストが明示的に許可された対象で、パスワード候補と利用者名の準備から試行方式の選択、成功判定、ロックアウトの監視までの手順を整理するスキル。

• 認証テストの許可と実施条件の確認
• 対象に合わせた候補と利用者名の準備
• ログイン方式に合うモード選択

DeFiのスマートコントラクトを10種類の脆弱性の観点で点検し、関連関数の比較や検索パターン、Foundryの再現テストで監査を進めるスキル。

• 監査対象のDeFiを選びたいとき
• 関連関数の検証漏れを探したいとき
• 会計処理や価格参照の点検

Webアプリの脆弱性を種類別に調べ、原因や検出の手がかり、影響の確かめ方を整理します。認可の不備やXSS、SQLインジェクションなどの診断・学習に使うスキルです。

• Web脆弱性の原因を学びたいとき
• 利用者間のアクセス制御の診断
• アップロードや認証処理の調査

Android・iOSアプリの通信観察からAPIの脆弱性検証を進め、必要に応じて逆コンパイルや実行中の解析で調査を補うセキュリティ検証スキル。

• アプリ通信の取得とAPI検証
• 隠れたAPIと埋め込み認証情報の調査
• 証明書固定で通信を観察できないとき

ミームコインの売却制限や隠れた追加発行、流動性の引き出しリスクを調べます。EVMとSolanaの権限・コードを確認し、資金持ち逃げにつながる仕組みを洗い出すスキルです。

• 投資前にトークンのリスクを調べたいとき
• Solanaの発行・凍結権限の確認
• トークンコードの不審な権限の検出

バグバウンティの調査目標と検証する脆弱性を絞り、情報収集から影響の実証、報告までの5段階を行き来しながら、次に進める作業を整理するスキル。

• 調査開始時の目標設定
• 次に調べる作業を決めたいとき
• アプリの役割と権限の境界の整理

Webサイトのサブドメインや稼働中のホスト、公開URLを収集し、JavaScriptや公開ファイルを調べて、診断候補の優先順位づけと変化の監視を進めるスキル。

• サブドメインと稼働ホストの把握
• APIや認証URLの優先順位づけ
• JavaScriptや公開ファイルの調査

AIエージェントと外部ツールをつなぐMCPサーバーを監査し、不正な指示の混入、過剰な権限、秘密情報の漏えい、承認を経ない操作の経路を確認するスキル。

• 自作MCPサーバーの監査
• 外部ツール連携の導入前点検
• クライアントの接続設定確認

AWS・GCP・Azureの認証情報を起点に、実際に使える権限や権限昇格の経路を調べます。許可された範囲で影響を実証し、修正案を含む報告にまとめるスキルです。

• 漏えいしたクラウド認証情報の影響確認
• クラウドの権限昇格経路の点検
• 検証用データでストレージ権限を確認

CI/CDの設定や実行手順を調べ、コードの不正実行、秘密情報の漏えい、権限の広すぎる設定などを洗い出し、再現手順と修正案をまとめるスキル。

• GitHub Actionsの設定点検
• 秘密情報とトークン権限の確認
• 自前の実行環境の安全性確認

バグ報奨金プログラムでの対象調査から脆弱性の探索、再現確認、報告までを案内します。ログイン状態や利用者間の違いも比べ、実際の影響を裏付ける証拠を整理するスキルです。

• 許可された報奨金対象の調査計画
• テストアカウント間のAPI権限比較
• ソースコードのセキュリティ点検

検証済みの脆弱性を、具体的な影響と再現手順が伝わる報告書にまとめ、提出先別のテンプレートで深刻度評価や証拠、修正案、提出前の確認まで整えるスキル。

• 提出先に合わせた報告書作成
• 再現リクエストと証拠の整理
• 実証した影響に基づく深刻度の説明

Web APIや認証、チャットボットを対象に、CORS設定、NoSQL入力、JWTなどを六つの検査で調べ、応答や外部通信から脆弱性の候補を確認するスキル。

• CORSと応答ヘッダーの点検
• NoSQLログインとJWT認証の検査
• 外部通信による見えない問題の確認

署名やボット対策トークンのために再送できないAPIリクエストを調べます。実通信の取得と再送確認から始め、必要な生成処理を特定してクライアント外での再現を目指します。

• API再送時の署名エラーの調査
• 署名関数と入力値の追跡
• 再現した署名とブラウザ出力の比較

ツールを操作する稼働中のAIエージェントを外部から検証し、権限外の実行、利用者間の記憶漏えい、確認なしの破壊的操作などの問題を調べるスキル。

• 接続ツールの不正利用を調べたいとき
• 永続メモリの利用者間漏えいの確認
• 別エージェントの会話へのアクセス検証

脆弱性報奨金プログラムで、対象範囲の確認から情報収集、Web・AI機能の検証、実害の裏付け、報告書作成までの一連の調査を支援するスキル。

• 新しい報奨金対象の調査計画
• コード内の危険な実装パターンの確認
• Web・AI機能の脆弱性検証

コードと既存テストから優先度の高い未検証の動作を探し、保護する価値や具体的なテスト条件を整理して、実装用のQA課題を最大1件登録するスキルです。

• 回帰テストのない不具合の調査
• 最近の変更のテスト漏れ確認
• 実装せずQA課題を補充したいとき

登録済みのQA課題から1件を選び、テストや実行基盤を整備してPRを作成し、CI成功後の統合まで進めます。進行中のQA用PRの確認も担うスキルです。

• 登録済みの単体・回帰テストの実装
• テスト基盤とCIチェックの整備
• 進行中のQA用PRを進めたいとき