テスト・セキュリティのスキル

Transform research findings into actionable implementation plans with stakes-based rigor, test-first strategy, and granular task decomposition.

日本語の概要は準備中です。原文の説明を表示しています。

Automated test validation, coverage checking, and quality metrics with aggressive defaults

日本語の概要は準備中です。原文の説明を表示しています。

Security vulnerability assessment identifying OWASP risks, injection vectors, authentication issues, and data exposure with severity classification.

日本語の概要は準備中です。原文の説明を表示しています。

Strict RED->GREEN->REFACTOR test-driven development with enforcement. Never write production code before a failing test. Atomic commits per TDD cycle.

日本語の概要は準備中です。原文の説明を表示しています。

Technical debt management including branch cleanup, doc verification, TODO scanning, and dependency auditing

日本語の概要は準備中です。原文の説明を表示しています。

Test-first development practice where test specifications are written before production code, integrated into plan tasks as mandatory first sub-steps.

日本語の概要は準備中です。原文の説明を表示しています。

Disciplined execution of approved plans with step-by-step verification, phase checkpoints, failure investigation, and mandatory code/security reviews.

日本語の概要は準備中です。原文の説明を表示しています。

AIDefence security layer with prompt injection blocking, input validation, sandboxed execution, output sanitization, and STRIDE threat modeling.

日本語の概要は準備中です。原文の説明を表示しています。

Verification-before-completion discipline ensuring all success criteria are met, tests pass, and reviews complete before declaring work done.

日本語の概要は準備中です。原文の説明を表示しています。

6-phase iterative specification execution workflow covering implementation, testing, review, improvement, commit, and progress tracking with quality-gated convergence.

日本語の概要は準備中です。原文の説明を表示しています。

Evaluation harness for testing agent and skill quality through structured benchmarks, regression tests, and quality scoring.

日本語の概要は準備中です。原文の説明を表示しています。

Strict RED-GREEN-REFACTOR cycle enforcement. Tests are never skipped or deferred. Run mode only, never watch mode. Exit code evidence mandatory.

日本語の概要は準備中です。原文の説明を表示しています。

AgentShield security audit with 5 scanning categories, 102 static analysis rules, and optional red-team simulation.

日本語の概要は準備中です。原文の説明を表示しています。

PM2 process management, backend/frontend cascade execution, parallel worktree builds, and cross-service integration testing.

日本語の概要は準備中です。原文の説明を表示しています。

Red-Green-Refactor TDD methodology with mandatory failing tests, minimal implementation, quality refactoring, and 80% coverage gating.

日本語の概要は準備中です。原文の説明を表示しています。

Evidence requirement enforcement ensuring all claims are backed by logs, test results, or exit codes. Zero = success, non-zero = failure. No guessing allowed.

日本語の概要は準備中です。原文の説明を表示しています。

Use when adding a new agent harness (CLI-based coding agent) adapter to adapters. Covers capability audit, adapter scaffold, session parsing, auth detection, hooks/plugins wiring, tests, and docs.

日本語の概要は準備中です。原文の説明を表示しています。

Migrate Spring Security 5 to Spring Security 6 configuration. Use when removing WebSecurityConfigurerAdapter, replacing @EnableGlobalMethodSecurity with @EnableMethodSecurity, converting antMatchers to requestMatchers, or updating to lambda DSL configuration style. Covers SecurityFilterChain beans and authentication manager changes.

日本語の概要は準備中です。原文の説明を表示しています。

Extract CVSS (Common Vulnerability Scoring System) scores from vulnerability data sources with proper fallback handling. This skill covers understanding CVSS v3, handling multiple score sources (NVD, GHSA, RedHat), implementing source priority logic, and dealing with missing scores in security reporting.

日本語の概要は準備中です。原文の説明を表示しています。

Generate structured CSV security audit reports from vulnerability data with proper filtering and formatting. This skill covers CSV schema design for security reports, using Python csv.DictWriter, severity-based filtering, and field mapping from JSON to tabular format.

日本語の概要は準備中です。原文の説明を表示しています。

Use Trivy vulnerability scanner in offline mode to discover security vulnerabilities in dependency files. This skill covers setting up offline scanning, executing Trivy against package lock files, and generating JSON vulnerability reports without requiring internet access.

日本語の概要は準備中です。原文の説明を表示しています。

VERIFY your changes work. Measure performance, CLS. Use BEFORE and AFTER making changes to confirm fixes. Includes ready-to-run scripts: measure-cls.ts, detect-flicker.ts

日本語の概要は準備中です。原文の説明を表示しています。

Find bugs, security vulnerabilities, and code quality issues in local branch changes. Use when asked to review changes, find bugs, security review, or audit code on the current branch.

日本語の概要は準備中です。原文の説明を表示しています。

Write and evaluate effective Python tests using pytest. Use when writing tests, reviewing test code, debugging test failures, or improving test coverage. Covers test design, fixtures, parameterization, mocking, and async testing.

日本語の概要は準備中です。原文の説明を表示しています。