テスト・セキュリティのスキル

エージェントやスキルの出力を基準値と照合し、正確さ・網羅性・一貫性を採点して、変更後の品質低下も検出します。

• 新しいスキルの出力を評価したいとき
• 変更後に回帰がないか確かめたいとき
• エージェントの品質を定期監査したいとき

テスト結果やログ、終了コードなどの証拠を確認し、作業完了や修正済みの報告を根拠に基づいて行うためのスキルです。

• ビルド完了を根拠付きで報告したいとき
• バグ修正の検証結果を確認したいとき
• レビュー前にテストやログを点検したいとき

TDDやAIを使ったテスト生成、自己修復型テスト、CI/CD連携など、幅広いテスト自動化の方針づくりと実装を支援します。

• テスト自動化の方針を作りたいとき
• TDDで新機能を進めたいとき
• AIを使った画面テストを導入したいとき

既存コードの構造からテスト対象や境界条件を洗い出し、モックやフィクスチャを含む、保守しやすいユニットテスト一式の作成を支援します。

• 既存コードのユニットテストを作りたいとき
• 境界条件や例外のテストを追加したいとき
• モックを使ったテストを整えたいとき

Solidityのスマートコントラクトで起こりやすい脆弱性を確認し、安全な実装パターンの選択や既存コントラクトの監査準備を支援します。

• Solidityのコントラクトを書きたいとき
• 既存コードの脆弱性を確認したいとき
• DeFiの安全な実装を検討

システム構成やデータの流れから脅威と攻撃経路を洗い出し、STRIDEなどの手法でリスクを整理して、対策や残るリスクを記録します。

• 新システムの設計リスクを確認したいとき
• データの流れから脅威を洗い出したいとき
• 監査前に対策の優先順位を決めたいとき

要件から失敗するテストを先に作り、実装、リファクタリング、検証へ進むTDDの手順を段階ごとに整理し、テストを軸に機能開発を進めるスキルです。

• 新機能をテストから開発したいとき
• 要件をテストケースに整理したいとき
• テストを1件ずつ進めたいとき

pytestを使ったTemporalのワークフローの単体・統合・リプレイテストを支援し、時間スキップやアクティビティのモックで検証を進めるスキルです。

• Temporalのワークフローをテストしたいとき
• 時間スキップで長い処理を検証したいとき
• アクティビティをモックして統合テストしたいとき

画面のスクリーンショットを根拠に、UI変更の反映状況やデザイン規約、アクセシビリティを確認するスキルです。

• UI変更が意図どおりか確認したいとき
• スマートフォン幅での表示を点検したいとき
• 色のコントラストやフォーカスを確認したいとき

洗い出した脅威と適切なセキュリティ対策を対応付け、対策の優先順位付けや修正計画、既存コントロールの網羅性確認を支援するスキルです。

• 脅威に対する対策を整理したいとき
• セキュリティ投資の優先度を決めたいとき
• 対策のカバー範囲を確認したいとき

TDDのレッドフェーズで、期待する動作や境界条件を定義する失敗テストを作り、実装前に仕様を明確にするスキルです。

• 新機能の期待動作を先に定義したいとき
• 境界条件をテストで洗い出したいとき
• 未実装の振る舞いで失敗するテストを作りたいとき

STRIDEの脅威分析手法を使って、システム構成や設計に潜む脅威を体系的に洗い出し、脅威モデリングやセキュリティ文書の作成を支援します。

• 新しいシステムの脅威を洗い出したいとき
• 既存アーキテクチャを分析したいとき
• セキュリティ上の懸念を文書化したいとき

pytestのフィクスチャやモック、パラメータ化、テスト駆動開発などを使い、Pythonコードの単体・結合テストやテスト環境の整備、失敗原因の調査を支援します。

• Pythonコードに単体テストを追加したいとき
• pytestのテスト環境を整えたいとき
• 外部APIやDBの処理を検証したいとき

Semgrep、SonarQube、CodeQLなどのSASTを設定し、ソースコードの脆弱性検出を自動化します。CI/CDへの組み込みや独自ルール、誤検知の調整、品質ゲートの設定まで扱います。

• CI/CDに自動セキュリティ検査を加えたいとき
• コードベース独自の検出ルールを作りたいとき
• 誤検知やスキャン時間を調整したいとき

複数の開発環境の依存パッケージを調べ、脆弱性やライセンス上のリスクを洗い出します。SBOMの作成や、修正の優先順位付けにも役立ちます。

• 依存パッケージの脆弱性を監査したいとき
• SBOMを作成したいとき
• 古いパッケージの修正順を決めたいとき

静的解析とAIによるコードレビューを組み合わせ、変更内容の脆弱性や性能、正確性、設計上の問題を確認して、修正案を示すスキルです。

• 複雑なプルリクエストを確認したいとき
• AIコードレビューの自動化を設計したいとき
• 変更の脆弱性や性能低下を調べたいとき

アプリケーション、インフラ、開発工程のセキュリティを段階的に評価し、リスクの優先順位付けから対策、検証、コンプライアンス確認までを進めます。

• セキュリティ評価と修正計画の作成
• スキャン結果のリスク優先順位付け
• 脅威分析から対策までを整理

複数言語のソースコードを静的解析し、SQLインジェクションや秘密情報の埋め込みなどの脆弱性を見つけて優先度と修正案を整理するスキルです。

• コードをリリース前に検査したいとき
• 既存コードの脆弱性を調べたいとき
• スキャン結果の優先順位を付けたいとき

実行ファイルやライブラリの構造・動作を静的・動的に調べ、解析ツールを使って関数やデータの役割、通信方式などを整理するスキルです。

• CTFのバイナリを解析したいとき
• 仕様非公開ソフトの動作を調べたいとき
• 許可を得たセキュリティ調査

GDPRやHIPAA、SOC 2、PCI-DSSなどの基準に照らし、ソフトウェアの準拠状況や不足点、対応計画を整理するスキルです。

• GDPR対応の準備状況を確認したいとき
• 監査用の証跡を整理したいとき
• 基準との不足点を洗い出したいとき

VoiceOver、NVDA、JAWSなどのスクリーンリーダーでWebアプリを確認し、フォームや動的表示、ナビゲーションのアクセシビリティ課題を見つけます。

• スクリーンリーダー対応を確認したいとき
• ARIAの動作をテストしたいとき
• フォームの読み上げを検証したいとき

アプリやクラウドの脆弱性、認証、開発工程、規制対応を点検し、事業への影響を踏まえた優先順位と修正案をまとめるセキュリティ監査向けのスキルです。

• アプリやクラウドを監査したいとき
• 開発工程に検査を組み込みたいとき
• 認証やアクセス制御を見直したいとき

脅威モデルや事業上の背景から、実行可能なセキュリティ要件へ落とし込みます。セキュリティユーザーストーリーやテストケース、受け入れ基準の作成にも使えます。

• 脅威モデルを要件に変換したいとき
• セキュリティの受け入れ基準を作りたいとき
• セキュリティテストを設計したいとき

コードを品質・セキュリティ・設計・性能など複数の観点で並行してレビューし、指摘や改善案を優先度の分かる報告にまとめます。

• コードを複数の観点からレビューしたいとき
• 設計と性能の懸念をまとめて調べたいとき
• 専門家ごとの指摘を統合したいとき