テスト・セキュリティのスキル

メモリダンプからプロセスや通信、ファイルなどの痕跡を調べ、インシデント対応やマルウェア解析を進めるスキルです。Volatilityを使った取得・分析手順や確認観点を案内します。

• メモリダンプの不審なプロセスを調べたいとき
• RAMから通信やファイルの痕跡を抽出したいとき
• メモリ上のマルウェアを解析したいとき

防御目的のマルウェア調査で、検体の識別や静的・動的解析、挙動の確認、IOC抽出を進め、検出や封じ込めに役立つ分析結果と報告をまとめるスキルです。

• 不審ファイルを初期調査したいとき
• インシデント対応用のIOCを抽出したいとき
• 検体の挙動を分析したいとき

JavaScriptやTypeScriptの単体・統合・E2Eテストを設計し、JestやVitest、Testing Libraryを使ったテスト環境やモックの組み立て方を示すスキルです。

• 新規プロジェクトのテスト環境を整えたいとき
• 関数やクラスの単体テストを書くとき
• APIや画面のテストを設計したいとき

PlaywrightやCypressで重要な操作のE2Eテストを組み立て、テストの不安定さを調べながら、複数ブラウザーやCIで継続実行できるテスト方針を整えます。

• 重要な操作のE2Eテストを作りたいとき
• 不安定なテストの原因を調べたいとき
• CIでブラウザーテストを実行したいとき

ルーターやIoT機器などのファームウェアを取り出して構造や実行ファイルを調べ、認証情報や脆弱性、設定上の問題を評価する手順を案内します。

• 許可を得た機器の監査を進めたいとき
• ファームウェアを展開して調べたいとき
• 組み込み機器の脆弱性を確認したいとき

EUの個人データを扱うシステムで、同意管理や本人の権利への対応、プライバシーを考慮した設計など、GDPRに沿ったデータ処理を検討します。

• 同意管理の実装方針を考えたいとき
• 本人からのデータ請求に備えたいとき
• EU向けシステムのプライバシー対策を見直すとき

コード品質、セキュリティ、アーキテクチャ、性能などの観点で専門レビューを並行して進め、指摘をまとめて優先度付きの報告にします。

• 複数の観点でコードをレビューしたいとき
• セキュリティと性能をまとめて確認したいとき
• 複数のレビュー結果を統合したいとき

React、Vue、Angular、ブラウザーJavaScriptのコードを調べ、危険なHTML表示やURL処理などのXSSリスクを見つけて、修正案と予防策をまとめます。

• 画面に表示するユーザー入力を点検したいとき
• ReactやVueのHTML表示を見直したいとき
• URL処理のXSSリスクを調べたいとき

フロントエンドのコードをXSSなどの攻撃から守る実装やレビューを支援し、入力検証、出力の無害化、CSP、URL処理を扱うスキルです。

• ユーザー投稿を安全に画面表示したいとき
• フロントエンドのXSS対策を実装したいとき
• CSPやクリックジャッキング対策を設定したいとき

プロジェクトの直接・間接依存パッケージを調べ、既知の脆弱性やライセンス上の問題、古いバージョンを洗い出し、深刻度や互換性を踏まえた修正案をまとめます。

• 依存パッケージの脆弱性を調べたいとき
• ライセンスの懸念を確認したいとき
• 古いパッケージの更新先を検討したいとき

コード変更やコードベースを、品質・設計・セキュリティ・性能・テスト・文書の観点から点検し、優先度付きの改善案にまとめます。

• リリース前に変更を総合点検したいとき
• セキュリティ上の懸念を調べたいとき
• テストや文書の不足を見つけたいとき

プロジェクトの依存パッケージを調べ、既知の脆弱性、ライセンス上の問題、古いバージョンを洗い出して、深刻度に応じた更新案や対処計画をまとめます。

• 依存パッケージの脆弱性を点検したいとき
• 利用ライセンスの問題を確認したいとき
• 古いパッケージの更新候補を知りたいとき

許可されたソフトウェア解析で、保護された実行ファイルの難読化やデバッグ妨害の仕組みを見分け、調査結果と防御策を整理するスキルです。

• 許可範囲内でマルウェアを解析したいとき
• CTFでデバッグ妨害を学びたいとき
• 保護機構の調査結果から防御策を考えたいとき

攻撃者の目的から侵入経路を枝分かれで整理し、脅威シナリオや防御の抜けを可視化して、対策の優先順位や関係者への説明に役立てます。

• 攻撃経路を整理したいとき
• 防御の抜けを確認したいとき
• 対策の優先順位を決めたいとき

開発・テスト・デモ用のモックAPIについて、実際のAPIに近い応答やエラー、状態変化を設計し、バックエンド完成前の並行開発を支援するスキルです。

• バックエンド完成前に画面開発を進めたいとき
• 外部APIの応答を開発環境で再現したいとき
• API仕様の成功・エラー応答を確かめたいとき

Webやモバイルの画面をWCAGに沿って点検し、キーボードやスクリーンリーダーでの使いにくさを特定して、影響度や基準に対応した修正案と再確認手順をまとめるスキルです。

• WebサイトのWCAG適合性を点検したいとき
• キーボード操作の障壁を探したいとき
• 修正の優先順位を決めたいとき

Bash Automated Testing System（Bats）でシェルスクリプトの終了コードや出力、副作用を検証し、CIで実行するテストを組み立てます。

• シェルスクリプトをテストしたいとき
• 終了コードや出力を検証したいとき
• スクリプト開発にTDDを取り入れたいとき

入力検証や認証、APIの防御を意識したバックエンドコードの実装とレビューを支援し、脆弱性を防ぐための具体策を示します。

• APIに入力検証を追加したいとき
• バックエンドの脆弱性をレビューしたいとき
• 安全な認証処理を実装したいとき

ローカルのWebアプリをPlaywrightで操作し、画面機能の検証や不具合調査、スクリーンショット撮影、ブラウザログの確認を支援するスキル。

• ボタンやリンク、フォームの動作確認
• 動的な画面の不具合を調べたいとき
• ローカルアプリの画面撮影

作成済みのテストがコードの分岐や要件、APIなどをどこまで確かめているか、各種カバレッジ分析の測定範囲や限界とともに評価するための知識を整理したスキルです。

• 既存テストに合うカバレッジ分析を選びたいとき
• 分岐やミューテーションの結果を解釈したいとき
• 要件とテストの対応状況を確かめたいとき

ローカルの未コミット変更や直近のコミットを確認し、重要なロジックを中心に不足しているテストを新しいテストファイルとして追加します。

• 変更したロジックのテストを追加したいとき
• 未追跡ファイルも含めてテストしたいとき
• 直近コミットのカバレッジを補いたいとき

ルールを守らせるスキルの抜け道を、未適用時の失敗観察から圧力テストまで段階的に検証し、失敗理由に合わせて改善します。

• ルールを含むスキルを公開前に検証したいとき
• エージェントが指示を回避する理由を調べたいとき
• 圧力テストの結果から説明を改善したいとき

機能追加やバグ修正の前にテストを書いて失敗を確かめ、最小限の実装と整理を進めるテスト駆動開発を支援します。

• 機能追加をテストから始めたいとき
• バグ修正を再現テストで確かめたいとき
• テストを保ちながらリファクタリング

回答や成果物を複雑さに応じて見直し、抜けや誤り、改善点を検証して具体的な修正案にまとめます。

• 回答や文書の抜けを出力前に確認したいとき
• 複雑なコードの改善点を洗い出したいとき
• 技術的な主張の根拠を点検したいとき