テスト・セキュリティのスキル

Gitの指定地点から変更されたコードをAWS Security Agentで検査し、コミットやPR前にセキュリティ上の指摘を重大度別のレポートにまとめるスキル。

• コミット前の未コミット変更の検査
• PR作成前のブランチ差分の検査
• 指定したGit参照地点からの変更確認

AWS Security Agentの侵入テストやコードレビューの検出結果を取得し、機密情報をGitの管理対象から外して保存。リスク順に整理し、承認後の修正を支援します。

• 完了済みセキュリティ診断の結果取得
• リスクと確信度による脆弱性の優先順位付け
• 攻撃手順をGitの管理対象外に保存

稼働中のWebアプリにAWS Security Agentで侵入テストを実施し、対象ドメインの登録・検証から進捗確認、検出結果の取得と詳細レポートの保存まで進めるスキル。

• 稼働中のWebアプリの脆弱性検査
• 対象ドメインの登録・検証
• 侵入テストの進捗確認や停止

作業フォルダのソースコードをAWS Security Agentへ送り、脆弱性を検査します。重要度・該当箇所・修正案をまとめ、進捗確認や検査の停止にも対応します。

• リポジトリ全体の脆弱性を調べたいとき
• 重大な指摘から優先して確認したいとき
• 検査の進捗確認や停止

仕様書・設計書とソースコードを照合し、設計変更によるセキュリティ上の脅威をAWS Security Agentで分析します。重大度や影響、対策をレポートにまとめます。

• 新機能の実装前にリスクを確認したいとき
• requirements.mdやdesign.mdの脅威分析
• 設計変更による安全性の低下を調べたいとき

AWS Security Agentで診断を始める前に、作業環境に必要なエージェントスペース・権限・S3保存先を作成または再利用し、連携設定を整えるスキル。

• 初回のセキュリティ診断を準備したいとき
• 既存の設定状況を確認したいとき
• 既存エージェントスペースの再利用

設定済みのテストプロファイルでAWS DevOps AgentのUI・APIテストを実行し、操作手順や機能の不具合を確認。進捗を追い、結果をレポートに保存します。

• 複数の操作にまたがる流れを確認したいとき
• リリース前の機能検証と回帰テスト
• APIエンドポイントをテストしたいとき

AWS Secrets Managerの認証情報を実行時に解決する参照へ置き換え、asm-exec経由でデータベース接続やAPI呼び出しに渡す手順を案内します。

• 秘密情報の参照でDBに接続したいとき
• APIトークンを実行時に渡したいとき
• DockerにDB認証情報を渡したいとき

AWS WAFでWebアプリやAPIの通信を検査し、一般的な攻撃やボット、不正ログイン、大量リクエストへの対策を設定します。ログを使った誤検知の調整も支援します。

• WebアプリやAPIに通信制御を設定したいとき
• 管理ルールの誤検知を減らしたいとき
• 大量のHTTPリクエストを制限したいとき

AWS上で障害を意図的に起こし、アプリの耐障害性を確かめる実験を設計・実行・分析するスキル。障害に合う操作の選定から、対象範囲と停止条件、ログやレポートの設定まで扱います。

• AZ障害や通信障害に合う実験の選定
• 対象と停止条件を含む実験テンプレート作成
• 本番前の環境で耐障害性を検証したいとき

AWSのセキュリティサービス選びや保護範囲・費用の相談に対応し、読み取り専用の確認で設定状況や検出結果を整理して、改善の判断材料をまとめます。

• 用途に合うセキュリティサービス選び
• GuardDutyやInspectorの設定・検出確認
• 保護範囲と改善の優先順位の検討

Amazon MWAAに配置済みのワークフローを試験実行し、完了まで状態を確認するスキル。実行準備の確認、失敗時の関連スキルへの引き継ぎ、修正後の再試験を扱います。

• 配置済みPython DAGの動作確認
• ServerlessのYAML処理を試したいとき
• 修正・再配置後のワークフロー再試験

Webサイトの操作や表示をPlaywrightで自動確認します。ログイン、リンク、画面サイズ別の表示を検証し、再利用できるスクリプトとスクリーンショットを残せます。

• パソコンとスマホの表示比較
• テスト用アカウントでのログイン検証
• リンクや画面操作を確認したいとき

機能追加やバグ修正を、失敗するテストと最小限の実装を一組ずつ進めて行います。公開インターフェースで振る舞いを確かめ、内部構造に依存しないテストを書くスキルです。

• テストを先に書いて機能追加したいとき
• バグを再現してから修正したいとき
• 結合テストの確認箇所を決めたいとき

修正完了やテスト成功を報告する前に、検証コマンドを実行して出力と終了コードを確認するスキル。コミットやPR作成前の報告を、最新の実行結果で裏付けます。

• テスト成功を報告する前の確認
• コミットやPR作成前のビルド確認
• 不具合の修正を確かめたいとき

機能追加やバグ修正で、先にテストを書き、意図どおりの失敗を確認してから最小限のコードを実装します。テスト成功後の整理まで、一定の手順で進めるスキル。

• 新機能を失敗するテストから作りたいとき
• バグを再現してから修正したいとき
• テストを保ちながらコードを整理したいとき

実装済みの変更を規模に応じて検証し、ビルド・テストや仕様との整合性を確認します。検証結果を報告書に残し、失敗時の判断と分岐した開発ブランチの後処理まで支援します。

• 実装完了後の品質を確認したいとき
• 仕様と設計の整合性確認
• 検証失敗への対応を決めたいとき

実装とOpenSpecの仕様・タスク・設計を照合し、未完了の作業や要件の抜け、設計との食い違いを確認します。変更のアーカイブ前に、優先度付きの検証報告をまとめるスキル。

• アーカイブ前のやり残しを確認したいとき
• 実装と仕様・設計を照合したいとき
• 実装やテストのないシナリオの確認

実装後の変更を規模に応じて検証し、テスト結果や設計との整合性を確認します。検証記録の保存と、ユーザーが選ぶ開発ブランチの処理まで進めるスキルです。

• 実装完了後の検証をしたいとき
• 仕様や設計との整合性確認
• 検証結果の記録

Comet Classicの実装済み変更を対象に、ビルド・テスト・仕様適合・安全性を検証し、結果と根拠を報告書に残して次の段階へ進めるスキル。

• Comet Classicの変更を検証したいとき
• 変更に合う検証範囲を選びたいとき
• テスト結果と検証根拠の記録

Classicの実装結果を、ビルド・テスト・安全性・仕様との整合性から検証します。変更の規模とリスクに応じて確認し、証拠を添えた報告と修正への差し戻しを行います。

• アーカイブ前に実装を検証したいとき
• 小規模変更の重要場面を確認したいとき
• 大きな変更を仕様・設計と照合したいとき

稼働中の製品を受け入れ条件に沿って操作し、動作の根拠を記録するスキル。設定・ビルド・実際の挙動を分けて確認し、未検証の項目や手動確認の手順も報告します。

• 機能が受け入れ条件を満たすか確認
• 通常・空データ・エラー時の動作確認
• 設定やビルドと挙動の検証を分けたいとき

ターミナル上の操作画面を画像やテキストで取り込み、表示内容や配置、文字化けをAIで検証します。条件ごとの合否と問題点を確認できるスキルです。

• 変更後のターミナル表示確認
• 操作後の画面状態を検証したいとき
• 端末サイズ別の表示テスト

ログインやCookie、拡張機能を保持したローカルのChromeで、ページ移動やフォーム入力を自動化します。操作間の状態も引き継ぎ、画面や認証後の動作を検証するスキルです。

• RalphのWeb画面の動作確認
• ログイン済みページを検証したいとき
• 拡張機能が必要な操作のテスト