テスト・セキュリティのスキル

PlaywrightでE2Eテストを組み立て、ページオブジェクトモデルやCI設定、失敗時の記録、不安定なテストへの対処を整えるスキルです。

• ブラウザー操作のE2Eテストを作りたいとき
• Playwrightの設定やテスト構成を整えたいとき
• CIでテストとレポート出力を設定したいとき

新機能の実装やバグ修正、リファクタリングをテスト先行で進め、単体・統合・E2Eテストを組み合わせて、80％以上のカバレッジを目指す手順を示します。

• 新機能をテスト先行で実装したいとき
• APIの統合テストを設計したいとき
• E2Eテストで主要な操作を確認したいとき

Claude Codeの変更に対する成功条件を実装前に定め、能力・回帰評価を繰り返して、結果やpass@kなどの指標を記録します。

• 実装前に完了条件を決めたいとき
• 変更後の回帰を確認したいとき
• エージェントの成功率を記録したいとき

認証やAPI、ユーザー入力、機密情報、決済を扱うコードの安全性を見直すためのチェックリストと実装パターンを示し、脆弱性の見落としを防ぐ手がかりを提供します。

• 認証とAPIの安全性を確認したいとき
• ファイルアップロードの検証を見直したいとき
• 決済処理のセキュリティを点検したいとき

DjangoアプリのテストをTDDで組み立て、モデルやビュー、DRF APIを検証する方法を案内します。テストデータ作成、外部サービスのモック、カバレッジ確認まで扱います。

• Djangoのテスト環境を整えたいとき
• モデルやビューの動作を検証したいとき
• DRF APIの認証や入力をテストしたいとき

GoのテストをTDDで組み立てるため、表駆動テストやサブテスト、ベンチマーク、ファジング、カバレッジ測定などの実践パターンを紹介します。

• Goの関数をTDDで実装したいとき
• 入力やエラーのテストケースを整理したいとき
• 処理速度やメモリ使用量を測りたいとき

Spring Bootサービスの認証・認可や入力検証、CSRF、秘密情報、セキュリティヘッダー、レート制限、依存関係の安全対策を設計・確認するスキルです。

• JWT認証やセッション認証を追加したいとき
• APIの権限チェックを設計したいとき
• 入力検証やSQL対策を見直したいとき

Claude Codeの作業で、実装前に成功条件を定め、機能評価と回帰確認を行い、pass@kなどの指標を使って結果を記録できます。

• 実装前に成功条件を決めたいとき
• 変更による回帰を確認したいとき
• エージェントの成功率を測りたいとき

認証、入力処理、API、決済などの実装で、秘密情報や権限、攻撃対策を確認し、リリース前の安全チェック項目を整理するスキルです。

• 認証と管理者権限を実装するとき
• ファイルアップロードを安全に扱いたいとき
• APIのデプロイ前チェックをしたいとき

GoのTDDを軸に、表形式テストやモック、HTTP・DBの検証、ベンチマーク、ファジング、カバレッジ測定まで一貫したテスト設計を扱います。

• Goの機能をテスト先行で実装したいとき
• 入力パターンを表形式テストにまとめたいとき
• HTTPやDBの処理をモックで検証したいとき

Spring Bootの機能追加や修正に合わせ、JUnit 5などで先にテストを書き、実装・リファクタリングまで進める開発手順を支援します。

• 機能追加のテストを先に書きたいとき
• バグ修正の再発防止テストを作りたいとき
• データアクセス層をテストしたいとき

Spring Bootの変更をリリースやPRの前に検証し、ビルド、静的解析、テストとカバレッジ、安全スキャン、差分確認を順に進めます。

• PR前に変更を検証したいとき
• 依存更新後の品質を確認したいとき
• テストカバレッジを把握したいとき

Djangoアプリの認証・権限設定や本番環境へのデプロイ時に、CSRF・SQLインジェクション・XSS対策、ファイル検証、セキュリティ設定を確認できるスキルです。

• Djangoを本番環境へデプロイしたいとき
• 認証やロール別の権限を設定したいとき
• SQLインジェクション対策を確認したいとき

pytestを使ったPythonテストの設計と実装を支援します。TDDの進め方、フィクスチャ、モック、パラメータ化、非同期処理の検証やカバレッジの確認まで、テストを整理する方法を学べます。

• 新しいPython機能をTDDで実装したいとき
• pytestのテスト構成を整えたいとき
• 外部APIに依存せず検証したいとき

Playwrightで画面操作を含むE2Eテストを組み立てるため、ページオブジェクトモデル、設定、CI連携、失敗時の記録、不安定なテストへの対処例を示します。

• ブラウザー操作のE2Eテストを整理したいとき
• PlaywrightのCI設定を作りたいとき
• 失敗時のスクリーンショットを残したいとき

AgentShieldでClaude Codeの設定ファイルやMCPサーバー、フック、エージェント定義を調べ、秘密情報や危険な権限設定、注入リスクなどをレポートにまとめます。

• Claude Codeの設定を点検したいとき
• 設定変更をコミット前に確認したいとき
• セキュリティレポートを出力したいとき

Djangoアプリの変更を公開前に確認し、コード品質、データベース移行、テストとカバレッジ、安全性、設定などの問題をまとめて点検します。

• プルリクエスト前のDjango確認
• モデル変更後の移行とテスト確認
• デプロイ前の設定・安全性点検

Claude Codeの開発作業で、実装前に成功条件を定め、新機能の評価や回帰確認を行い、試行ごとの信頼性を記録できます。

• 実装前に成功条件を定義したいとき
• 機能追加後の回帰を確認したいとき
• 試行ごとの成功率を測りたいとき

ビルド、型チェック、コード規約、テスト、セキュリティ、差分の確認を段階的に進め、変更がPRに出せる状態かを検証レポートにまとめます。

• 実装後の品質確認をしたいとき
• PR作成前に変更を点検したいとき
• リファクタリング後に一通り検証したいとき

新機能の追加やバグ修正をテストから始める開発手順を案内し、単体・統合・E2Eテストで境界条件や失敗時の動作を確認します。

• 新機能をテストから実装したいとき
• APIや画面の異常系も確認したいとき
• リファクタリングのテスト範囲を決めたいとき

GoogleTestやCTestを使ったC++テストの作成・修正から、失敗や不安定さの調査、カバレッジやサニタイザーの設定までを支援します。

• C++の単体・統合テストを追加したいとき
• GoogleTestとCTestを設定したいとき
• 失敗や不安定なテストを調べたいとき

機能開発や大きなコード変更の後に、ビルド、型、Lint、テスト、秘密情報、差分を順に点検し、結果を報告するスキルです。

• PR作成前に変更を点検したいとき
• リファクタリング後の品質を確認したいとき
• テスト結果とカバレッジをまとめたいとき

新機能の追加、バグ修正、リファクタリングを、テスト作成から始めるTDDで進め、単体・統合・E2Eテストで網羅率80％以上を目指すスキルです。

• 機能追加をテスト先行で進めたいとき
• バグ再発を防ぐテストを書きたいとき
• テストを保ちながらリファクタリング

認証やAPI、ユーザー入力、機密情報、決済を扱うコードの安全性を見直すためのチェックリストと実装パターンを示し、脆弱性の見落としを防ぐ手がかりを提供します。

• APIの入力検証を見直したいとき
• 認証・認可の実装を確認したいとき
• 本番公開前の安全性を点検したいとき