テスト・セキュリティのスキル

Advise on defensive security for industrial control systems you operate. Safety first. No process-disruption guidance.

日本語の概要は準備中です。原文の説明を表示しています。

Automate detection, enrichment, and response playbooks for a SOC you operate. Keep humans in the loop for destructive actions.

日本語の概要は準備中です。原文の説明を表示しています。

Coordinate containment, eradication, and recovery for an authorized incident. Preserve evidence, communicate facts, and avoid destructive actions without approval.

日本語の概要は準備中です。原文の説明を表示しています。

Generates Spring Boot 3.x configurations, creates REST controllers, implements Spring Security 6 authentication flows, sets up Spring Data JPA repositories, and configures reactive WebFlux endpoints. Use when building Spring Boot 3.x applications, microservices, or reactive Java applications; invoke for Spring Data JPA, Spring Security 6, WebFlux, Spring Cloud integration, Java REST API design, or Microservices Java architecture.

日本語の概要は準備中です。原文の説明を表示しています。

Build and configure Laravel 10+ applications, including creating Eloquent models and relationships, implementing Sanctum authentication, configuring Horizon queues, designing RESTful APIs with API resources, and building reactive interfaces with Livewire. Use when creating Laravel models, setting up queue workers, implementing Sanctum auth flows, building Livewire components, optimising Eloquent queries, or writing Pest/PHPUnit tests for Laravel features.

日本語の概要は準備中です。原文の説明を表示しています。

Plan purple-team / adversary-simulation exercises against systems you are contracted to test. High-level objectives and detection gaps only. No live attack procedures or payloads.

日本語の概要は準備中です。原文の説明を表示しています。

Map owned assets, attack surface, and inventory for systems the requester is authorized to assess. Use for asset discovery, service catalogs, and exposure reviews — never unauthorized scanning.

日本語の概要は準備中です。原文の説明を表示しています。

Harden network architecture, segmentation, TLS, and allowlists for systems you operate. Defensive design and review only.

日本語の概要は準備中です。原文の説明を表示しています。

Review and harden web apps (authz, XSS, CSRF, SSRF, injection) on code you maintain. Complements the OWASP `security` skill. No exploit kits.

日本語の概要は準備中です。原文の説明を表示しています。

Analyze suspicious artifacts in an isolated lab to contain and recover. For incident responders on owned estates. Never write, improve, or distribute malware.

日本語の概要は準備中です。原文の説明を表示しています。

Map controls to SOC2, ISO 27001, PCI, or internal policy for the org you work for. Evidence and control design — not audit theater.

日本語の概要は準備中です。原文の説明を表示しています。

Understand how a confirmed vulnerability in an owned system is triggered so you can patch and test it. This is not exploit development for offense. No payloads, malware, or attack procedures.

日本語の概要は準備中です。原文の説明を表示しています。

Choose and review cryptographic usage in your codebase: TLS, hashing, KMS, secret storage. Prefer standard libraries and vetted constructions.

日本語の概要は準備中です。原文の説明を表示しています。

Analyze binaries or protocols you own (or have license to inspect) to improve security, compatibility, or incident response. Not for cracking, DRM bypass, or malware creation.

日本語の概要は準備中です。原文の説明を表示しています。

Harden IAM, storage, keys, and org policies in cloud accounts you administer. Focus on identity, logging, and public-exposure controls.

日本語の概要は準備中です。原文の説明を表示しています。

Hunt for adversary techniques in telemetry you are authorized to query. Hypothesis-driven, evidence-first, no live offensive operations.

日本語の概要は準備中です。原文の説明を表示しています。

Improve detections, hardening, and response for the estate you defend. Detection-as-code and control design, not offense.

日本語の概要は準備中です。原文の説明を表示しています。

Harden LLM and agent integrations you operate: prompt injection, tool allowlists, secret leakage, and supply-chain of models. Defensive only.

日本語の概要は準備中です。原文の説明を表示しています。

JPA/Hibernate patterns for entity design, relationships, query optimization, transactions, auditing, indexing, pagination, and pooling in Spring Boot.

日本語の概要は準備中です。原文の説明を表示しています。

Use when implementing authentication, authorization, JWT tokens, security filters, password encoding, or any Spring Security configuration. Covers stateless JWT auth, token rotation, RBAC, and method-level security.

日本語の概要は準備中です。原文の説明を表示しています。

Generate a structured test plan for a feature or module — covers unit, integration, contract, and edge cases without writing any implementation code.

日本語の概要は準備中です。原文の説明を表示しています。

Spec-locked TDD with a mutation-testing gate — refine the intent into an immutable Gherkin contract (SHA-256 frozen), implement under the three laws of TDD, pass a judge audit, and merge only if every mutant dies.

日本語の概要は準備中です。原文の説明を表示しています。

Provides expert knowledge for building Django 5+ projects with UV as the package manager, domain-driven app structure, ruff for linting, and pytest-django for testing.

日本語の概要は準備中です。原文の説明を表示しています。

Configura cobertura de tests y CI pipeline

日本語の概要は準備中です。原文の説明を表示しています。