テスト・セキュリティのスキル

APIやフォームに型違い・壊れたJSON・境界値などを与え、エラー応答から内部パスやライブラリ情報が漏れる例外処理の不備を、具体的な証拠とともに確認するスキル。

• JSON APIの例外処理の点検
• フォームやクエリの境界値テスト
• エラー応答に含まれる内部情報の確認

決済やクーポン、本人確認などの処理の抜け道を調べ、価格改変や重複利用、確認手順の省略が金銭的損失や不正アクセスにつながるかを検証するスキル。

• 決済金額と通貨処理の点検
• クーポンや残高の重複利用の確認
• メール・電話の確認フローの点検

GraphQL APIの構造を調べ、他ユーザーや他組織への不正アクセス、RESTとの権限状態の食い違いなどを検証し、具体的な影響と再現手順を整理するスキル。

• GraphQLの構造と重要な操作の把握
• ユーザー間・組織間の権限を検証したいとき
• RESTとGraphQLの権限変更の比較

Bugcrowdへの脆弱性報告で、分類や重大度の選択、対象範囲の説明、関連報告の相互参照を整え、再評価を求める根拠をまとめるスキル。

• Bugcrowdの脆弱性分類を選びたいとき
• 実証した影響で重大度を説明したいとき
• 対象範囲外の判断に回答したいとき

KubernetesとDockerの公開APIや権限設定、認証情報の扱いを点検します。実際のデータ参照やコマンド出力を証拠に、コンテナ基盤への影響を検証します。

• 公開Kubernetes APIとkubeletの点検
• RBACとサービスアカウントの権限確認
• etcdやDashboardの情報公開調査

ログインや登録フォームのCAPTCHA検証を調べ、項目の省略、空値、トークンの再利用や別操作への流用で処理が通る不備を確認するスキルです。

• ログイン画面のCAPTCHA検証
• 登録・パスワード再設定機能の診断
• トークンの再利用や流用の確認

検索結果やプロフィール、コメント、通知メールなどで、入力したHTMLタグがそのまま表示に使われる問題を調べ、証拠と影響を確認するスキル。

• 検索結果のHTML処理を確認したいとき
• プロフィールやコメントの保存後の表示確認
• 通知メールのHTML表示を点検したいとき

AWS・GCP・Azureのストレージや公開サービスにある設定不備を調べます。公開情報とJavaScriptから候補を探し、実際のデータアクセスや権限の影響を検証するスキルです。

• S3・GCS・Azure Blobの公開確認
• サーバーレスや管理サービスの露出調査
• CloudWatch RUMのゲスト権限確認

セキュリティ診断の方式と対象の技術構成に応じて、必要なスキル群や報告形式を選び、読み込んだ内容を一覧化して診断開始の準備を整えるスキル。

• レッドチーム診断のスキル準備
• Webアプリ診断のスキル読み込み
• 複数ホストの技術別スキル選定

ビルドやデプロイの仕組みに潜む脆弱性を調べ、GitHub ActionsやJenkinsの設定不備、ログ・成果物の秘密情報漏えいを証拠とともに検証するスキル。

• GitHub Actionsの実行経路を調べたいとき
• Jenkinsの公開状態を検証したいとき
• ログ・成果物の秘密情報漏えい調査

プロキシとサーバーでリクエストの区切り方が食い違うHTTPリクエストスマグリングを調べ、構成別の確認方法と別セッションへの影響を整理するスキル。

• CDNとサーバー構成に応じた調査計画
• HTTP/2からHTTP/1.1への変換の調査
• キャッシュ改ざんや認証回避の証拠確認

SSOやAPI、旧式のログイン経路を横断して、認証をすり抜ける不備を調べるスキル。画面と裏側の認証処理の差、ポータル間のトークン流用、実際のアクセス権限を検証します。

• SSOの保護外にある旧式ログイン経路の確認
• パートナー・管理画面間のトークン検証
• WebとAPIの認証経路を整理したいとき

招待、退会後のセッション、APIトークンの権限などを横断的に点検し、アクセス制御や設定の不備を調べます。応答本文の比較と、具体的な被害に基づく報告を支えるスキルです。

• 招待時の本人確認を点検したいとき
• 組織から削除後のアクセスを確認したいとき
• APIトークンの権限制限を調べたいとき

パスワード再設定の流れを調べ、登録メールの判別、再設定トークンの漏えいや再利用、回数制限の不足などを確認し、認証上の弱点を証拠とともに整理するスキルです。

• 再設定応答からの登録有無の判別を調べたいとき
• 再設定トークンの漏えい・再利用の調査
• 再設定要求の回数制限を点検したいとき

Laravel製アプリの情報漏えいや認証・権限の不備を調べるスキル。デバッグ設定、管理画面、署名付きURLなどを確認し、発見事項の影響を検証します。

• デバッグ設定と設定ファイルを点検したいとき
• Telescope・Horizonの公開状態確認
• 署名付きURLと更新項目を検証したいとき

Hostや転送ヘッダーの扱いを調べ、パスワード再設定リンクの改変、共有キャッシュの汚染、内部サービスへの接続につながる不備を証拠付きで検証するスキル。

• パスワード再設定メールの点検
• 共有キャッシュ汚染の検証
• プロキシの接続先と制限パスの検証

脆弱性調査の目標と現在地を整理し、情報収集から影響の実証、報告まで次の作業を選ぶスキルです。反応の違いや再現性を確かめ、誤検知を減らす判断基準も扱います。

• 調査開始時の目標設定
• 行き詰まった調査の次の一手
• 対象変更時に計画を立て直したいとき

脆弱性報奨金の調査で、対象範囲の確認から情報収集、Web・AI機能の検証、報告書作成までを支援します。実際の影響と再現性を確かめ、報告内容を整理するスキルです。

• 新しい報奨金対象の調査計画
• ソースコードの安全性監査
• チャットボットやAI機能の安全性検証

金融サービスのGraphQL APIを対象に、送金や出金の権限、金額の丸め、二重実行、個人情報の公開範囲を調べ、残高や台帳の変化で影響を確かめるスキル。

• 送金や出金の権限を点検したいとき
• 丸め誤差や二重実行を調べたいとき
• 本人確認情報の公開範囲の点検

ログインや認証コードの試行回数制限、ユーザー名の推測につながる応答差を点検し、見えにくい制限も区別して、認証まわりの弱点と影響を検証するスキル。

• ログインの試行回数制限を調べたいとき
• OTPや再設定コードの保護を点検
• 登録済みアカウントの推測可否を確認

JWTの署名検証や鍵の扱いにある不備を調べ、改変した認証トークンが受け入れられるかを確認します。他ユーザーの情報へのアクセスなど、実害の検証も支援します。

• JWTの署名検証を調べたいとき
• 署名方式と鍵の扱いの検証
• 弱いHMAC秘密鍵の調査

チャットボットやAIエージェントの指示乗っ取り、情報漏えい、利用者間のデータ混在を検証し、実際の通信や再現可能な証拠に基づいて問題を見極めるスキルです。

• 文書経由の指示注入を検証したいとき
• ツールや画像経由の漏えい確認
• アカウント間のデータ分離の点検

画像や添付ファイルのアップロード機能を検査し、拡張子や形式の確認漏れから、コード実行、不正な通信、展開先の逸脱まで影響を確かめるスキルです。

• プロフィール画像や添付の診断
• Office文書・ZIP取り込みの検査
• 画像・動画処理を診断したいとき

従来のASP.NETアプリを対象に、ページ状態データの扱い、公開ログやエラー情報、サービスの公開範囲を調べ、脆弱性の根拠と実際の影響を整理するスキル。

• 既存Webformsの安全性を確認したいとき
• トレースやエラーログの公開確認
• WCFの定義情報へのアクセス確認