テスト・セキュリティのスキル

使われていないコードや古い依存関係、保守を難しくする実装を調べます。テストや設定も含めて点検し、優先順位付きのレポートにまとめて開発担当へ引き継ぎます。

• コード品質の定期点検
• リリース前の残課題確認
• 大規模なコード整理後の点検

公開前のソフトウェアについて、機能・テスト・文書・セキュリティを点検し、リリース可能か、何が妨げているかを理由付きの評価書にまとめるスキル。

• 本番リリース前に準備状況を確認したいとき
• バージョンタグを付ける前の最終確認
• 文書と技術的負債の点検

コードの認証・権限管理やデータ保護、秘密情報の埋め込み、依存ライブラリの脆弱性を点検し、重要度と修正順序をまとめた監査レポートを作るスキル。

• リリース前に安全性を点検したいとき
• 認証やデータ処理を変更したとき
• コードを定期的に監査したいとき

Goコードの脆弱性を入力から機密処理までのデータの流れに沿って調べ、SQLやコマンドへの不正入力、認証、暗号化、秘密情報の扱いを改善するスキル。

• GoのPRのセキュリティレビュー
• コード全体の監査と修正の優先順位付け
• 外部入力・ファイルアクセス・通信の点検

Goのテスト作成・レビュー・既存テストの監査を支援し、境界条件やエラー処理の確認、実行順への依存、並行処理の競合、不安定な失敗の原因を点検するスキル。

• 境界条件とエラー処理のテスト追加
• PRで変更されたテストのレビュー
• 単体・結合テストの独立性を監査

Goコードを自動点検するgolangci-lintの設定と警告の修正を支援するスキル。検査項目の選定、可能な箇所の自動修正、理由を添えた警告の抑制まで扱います。

• Goのコード検査を導入したいとき
• 警告の意味と修正方法を知りたいとき
• 既存コードへ段階的に導入したいとき

Goのテストでstretchr/testifyを使い、期待値の検証、モック作成、共通の準備・後片付けを整えます。assertとrequireの使い分けや既存テストの点検も支援します。

• assertとrequireを使い分けたいとき
• モック作成と呼び出しの検証
• テストの準備・後片付けの共通化

実装や生成物が当初の目的を満たすかを独立した視点で確認し、ファイルの欠落や内容の矛盾、規約違反をPASS・WARN・FAILで示して修正点をまとめるスキル。

• エージェントの成果を再確認したいとき
• SKILL.mdや設定の必須項目チェック
• 公開前の未置換文言や矛盾の確認

CCBの作業担当エージェントが返した個別タスクの成果を、担当範囲や受け入れ条件と照合し、隠れた代替処理、品質低下、範囲縮小、証拠不足を点検するスキル。

• 担当エージェントの成果確認
• 受け入れ条件との照合
• 未報告の範囲縮小や証拠不足の点検

開発エージェントの成果物を、割り当てられた作業条件や変更可能範囲、検証結果と照合し、合格・要修正・判定不能などの結論と根拠を返すレビュー用スキル。

• 開発エージェントの成果物レビュー
• 変更可能なファイル範囲の確認
• 検証結果の不足を見つけたいとき

レビュー・統合・変更反映・プロジェクト全体の検証記録を照合し、証拠の不足や不一致を点検して、実行ラウンドの判定をスクリプトで読み取れる形式で返すスキル。

• 統合・変更反映後の証拠監査
• レビュー記録と統合内容の照合
• 検証や後片付けの証拠不足の確認

CCBの実行ラウンドを作業・確認担当の報告やテストの証拠から評価し、合格・部分修正・一部完了・再計画・全体停止を区別した機械可読の判定をまとめるスキル。

• 進行管理役と作業担当の報告の評価
• 限定的な修正で済むか判断したいとき
• 独立した分岐の一部成功の記録

CTFの問題名や固有のコード断片を手がかりに、類似問題の解説記事を検索するスキル。関連ページの本文を抽出し、解法や使われた手法を検討する参考にできます。

• CTFで行き詰まり解法例を探したいとき
• 固有のコードやエラーから検索したいとき
• 類似問題で使われた手法の比較

CTFのAI・機械学習問題で、モデルの重みや追加学習の差分を調べ、誤分類を誘う入力やプロンプト注入などの手法から、解法の手掛かりを探すスキル。

• モデルの重みやLoRAを調べたいとき
• 誤分類を誘う入力を作りたいとき
• LLMのプロンプト注入問題の検討

CTFのマルウェア解析で、難読化スクリプトや実行ファイル、暗号化通信、メモリを調べ、隠された設定や通信先、感染の手掛かりを抽出する手法を案内します。

• CTFのJavaScriptやPowerShell解析
• マルウェアの設定や通信先の抽出
• 通信記録の暗号化通信を調べたいとき

CTFの実行ファイルやAPK、WASM、ファームウェアを解析し、入力の判定条件や難読化の仕組みを読み解くための、調査手順とツールの使い分けを案内します。

• CTF実行ファイルの入力判定解析
• APKやWASMの動作調査
• 難読化やデバッグ妨害の仕組みの確認

CTFのWebアプリやAPIを調べ、入力処理や認証の弱点から解法を組み立てるスキル。通信や隠れた機能の確認から、小さな検証、複数の弱点をつなぐ攻略まで案内します。

• Web通信や隠れた機能を調べたいとき
• CTFアプリの入力処理の弱点調査
• 認証・セッション・アクセス権限の検証

分類が分からないCTF問題のファイルや接続先を初期調査し、暗号・Web・解析などの専門スキルへ振り分け、解答候補の検証や解説作成につなぐスキル。

• 未知のCTF問題の着手点を探したいとき
• ファイルや応答から専門スキルを選ぶ
• 行き詰まった解法の分類を見直す

CTFで公開情報を調べ、写真の撮影場所やアカウント、ドメインの手がかりを追うスキル。画像検索、SNS、DNS記録、過去のWebページを使った調査を支援します。

• 看板やランドマークから撮影場所を探したいとき
• ユーザー名やアカウントの履歴調査
• DNS記録や過去のWebページの調査

CTFの実行ファイルにあるメモリ操作の弱点を検証し、コード実行や権限昇格への手順を組み立てるスキル。保護機構の確認から、スタックやヒープの攻略まで支援します。

• 保護機構から攻略方針を決めたいとき
• スタックオーバーフローの検証とROP構築
• ヒープ破損や解放済みメモリの再利用調査

一般的な分類に収まりにくいCTF問題で、文字コードやQR・音声の謎解き、実行制限のある環境、論理パズルなどを調べ、解法の手掛かりを探すスキル。

• 多重エンコードやQRの謎解き
• PythonやBashの実行制限を調べる
• モールス音声や無線信号の手掛かり抽出

CTFのディスクやメモリ、ログ、通信記録を分析し、削除ファイルの復元や画像・音声に隠された情報の抽出から、フラグにつながる証拠を探すスキル。

• ディスクイメージの削除ファイル復元
• メモリやWindowsログの操作履歴調査
• PCAPからの通信・転送データ復元

CTFの暗号問題で、暗号文や実装の特徴から解法を探すスキル。RSAやAES、電子署名、疑似乱数などの弱点を調べ、コード例を参照して復号や鍵の回復を進めます。

• RSA問題の解法を探したいとき
• AESの実装上の弱点を調べたいとき
• 疑似乱数の状態や出力を推定したいとき

繰り返す不具合や障害に「なぜ」を重ね、コードやログなどの証拠から対処可能な根本原因を探ります。原因のつながりを検証し、根本対策と症状への対策を提案します。

• 繰り返す不具合の原因調査
• 対処可能な根本原因を探したいとき
• 証拠と推測を分けたいとき