テスト・セキュリティのスキル

Use when working with Firestore — google Cloud Firestore collection analysis, index management, security rules review, usage metrics, and query optimization.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Checkov — checkov infrastructure-as-code security scanning. Covers Terraform, CloudFormation, Kubernetes, and Dockerfile scanning, policy management, custom checks, compliance frameworks, and suppression management. Use when scanning IaC for security misconfigurations, evaluating compliance, managing custom policies, or reviewing scan results.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Great Expectations — great Expectations data quality framework analysis. Covers expectation suite management, validation result review, data docs generation, checkpoint execution, datasource configuration, and batch analysis. Use when reviewing data quality results, managing expectation suites, investigating validation failures, or auditing data quality configurations.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Semgrep — semgrep static application security testing (SAST). Covers code scanning, custom rule creation, CI integration, autofix capabilities, multi-language support, and vulnerability triage. Use when scanning source code for security vulnerabilities, creating custom detection rules, or integrating SAST into CI pipelines.

日本語の概要は準備中です。原文の説明を表示しています。

SonarQube code quality and security analysis. Use when working with code quality metrics, security hotspots, quality gates, or issue tracking in SonarQube Cloud or Server.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Trivy — trivy comprehensive security scanner. Covers container image scanning, filesystem scanning, Kubernetes cluster scanning, SBOM generation, secret detection, license scanning, and misconfiguration detection. Use when scanning containers for vulnerabilities, generating SBOMs, scanning K8s clusters, or detecting misconfigurations.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Snyk — snyk security scanning and vulnerability analysis. Covers dependency vulnerability scanning, container image scanning, IaC security scanning, code analysis, license compliance, and fix recommendations. Use when scanning for vulnerabilities, analyzing dependency risks, reviewing container security, or auditing IaC configurations.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Wiz — wiz cloud security posture management. Covers cloud security posture analysis, vulnerability prioritization, attack path analysis, compliance assessment, container security, and resource inventory. Use when assessing cloud security posture, investigating attack paths, prioritizing vulnerabilities, or auditing cloud compliance.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Kubescape — kubescape Kubernetes security posture analysis. Covers NSA/CISA framework assessment, MITRE ATT&CK mapping, CIS Kubernetes benchmarks, workload scanning, RBAC analysis, and network policy evaluation. Use when assessing Kubernetes cluster security, evaluating compliance frameworks, or analyzing workload configurations.

日本語の概要は準備中です。原文の説明を表示しています。

Use when working with Tfsec — tfsec Terraform security scanning. Covers static analysis of Terraform code, custom rule creation, CI integration, severity filtering, module scanning, and remediation guidance. Use when scanning Terraform configurations for security issues, creating custom security rules, or integrating security checks into CI pipelines.

日本語の概要は準備中です。原文の説明を表示しています。

Roleplay a hostile user to find and triage UX pain points.

日本語の概要は準備中です。原文の説明を表示しています。

TDD: enforce RED-GREEN-REFACTOR, tests before code.

日本語の概要は準備中です。原文の説明を表示しています。

Exploratory QA of web apps: find bugs, evidence, reports.

日本語の概要は準備中です。原文の説明を表示しています。

Use for 100-point QA validation of all skills + auto-fix + report.

日本語の概要は準備中です。原文の説明を表示しています。

Use for A/B experiments on OpenAmer configs and skills.

日本語の概要は準備中です。原文の説明を表示しています。

Use when modifying OpenAmer's own core code safely. Gate every change behind the test suite with automatic rollback.

日本語の概要は準備中です。原文の説明を表示しています。

Port-scan, deps, permissions, network, password hygiene.

日本語の概要は準備中です。原文の説明を表示しています。

Autonomous by Design, Uncontrolled in Practice 2026-09-08 Executive Summary Between July 9 and Augus

日本語の概要は準備中です。原文の説明を表示しています。

Prompt Engineering Is Dead in 2025 Introduction Prompt engineering, once hailed as the essential ski

日本語の概要は準備中です。原文の説明を表示しています。

LLM) can be manipulated through prompt injection, whether a retrieval pipeline leaks confidential da

日本語の概要は準備中です。原文の説明を表示しています。

LLM Prompt injection Share Executive Summary Palo Alto Networks has released Securing GenAI: A Com

日本語の概要は準備中です。原文の説明を表示しています。

Prompt Injection Defense 2026: 8 Tested Techniques … — 20. Apr. 2026 · Prompt injection is still the

日本語の概要は準備中です。原文の説明を表示しています。

PVDetector, a training-free framework that detects PI attacks during LLM inference by measuring hidd GAP: no mappable capability in latest signal (our

日本語の概要は準備中です。原文の説明を表示しています。

Attack Success Rate (360 runs 60 payloads 2 models ~3 reps) Paradigm gemma4-e2b (local, Ollama

日本語の概要は準備中です。原文の説明を表示しています。