zebbern

事業や機能の説明から、GDPRや中国の個人情報・広告関連法の確認表を作るスキル。法的根拠、リスク、対応状況、改善策を整理し、対応の優先順位を示します。

• 新機能公開前の法令確認表の作成
• 個人に合わせたおすすめ機能の確認
• 国外へのデータ移転の確認項目整理

Webアプリの入力欄やURLを調べ、XSSとHTMLインジェクションの弱点を検証します。保存型・反射型・DOM型を分類し、影響の実証と修正案をまとめます。

• コメント欄の保存型XSSを調べたいとき
• 検索語の応答への反映を確認したいとき
• URL入力のブラウザ内処理を追いたいとき

利用規約やプライバシーポリシーを消費者の立場で点検し、自動更新、データ利用、免責などのリスクを整理します。根拠の条文と優先度付きの対応案を報告します。

• 自動更新と解約条件を確認したいとき
• データ収集や第三者提供を点検したいとき
• 投稿内容への権利要求を調べたいとき

Webアプリの脆弱性を種類別に整理し、原因・影響・対策を確認するスキル。認証やAPI、設定不備などを横断して学び、点検項目の作成にも使えます。

• 脆弱性の種類と原因を学びたいとき
• Webセキュリティ点検表の作成
• 認証やAPIの弱点を確認したいとき

ソフトウェアのテスト計画から実行記録、不具合の重要度分類、品質指標の集計までを整え、進捗報告や外部QAチームへの引き継ぎを支援するスキル。

• ソフトウェアのQA工程を立ち上げたいとき
• テストケースと不具合報告の標準化
• テスト進捗とリリース基準の確認

ブラウザの画面操作やフォーム入力、情報抽出を自動化し、Webアプリの動作確認からスクリーンショット保存、テストコード生成まで支援するスキルです。

• フォーム入力とページ移動の自動化
• Webアプリの動作を確認したいとき
• 画面・動画・PDFの保存

Shodanでインターネットに公開された機器やサービスを調べるスキル。検索・CLI・APIの手順を使い、許可された対象の資産一覧や脆弱性情報を整理します。

• 許可された組織の公開サービス棚卸し
• 既知の脆弱性に関連するサービスの調査
• IoT機器や管理画面の公開状況確認

出来事をまとめたJSONから、ブラウザで開ける年表HTMLを生成します。縦型・横型・左右配置を選べ、詳細の折りたたみや配色変更、スマートフォン表示にも対応します。

• プロジェクトの節目の可視化
• 製品のリリース履歴の紹介
• 会社の沿革を年表にしたいとき

CypressやSelenium / WebDriverのテストをPlaywrightへ移す際に、コマンドの対応関係や構成の違いを整理し、段階的な移行を支援するスキル。

• Cypressのテストを移行したいとき
• Selenium / WebDriverの移行
• コマンドとテスト構成の比較

PlaywrightのテストをCI/CDで実行する設定を案内します。主要なCIサービスでの導入から、並列分割、Docker実行、失敗時の記録やレポート保存まで扱います。

• GitHub ActionsやGitLab CIでの実行
• 複数の実行環境へのテスト分割
• テスト失敗時のトレースとレポート保存

SQLMapを使い、Webアプリへの入力がデータベースの不正操作につながる弱点を検証し、テーブル構造や取得可能なデータ、影響を整理するスキル。

• 許可済みWebアプリのSQL注入検証
• データベースとテーブル構造の確認
• 保存したPOSTリクエストの検証

Three.jsで作る3D表示の実装・レビュー・軽量化を支援します。メモリ解放や描画処理、モデル・画像の扱いを見直し、スマートフォン向けの調整にも使えます。

• 3Dシーンの描画性能のレビュー
• 画面切り替え時のメモリリーク対策
• スマートフォン向けの素材軽量化

Windowsの権限昇格につながる設定不備や脆弱性を調べるスキル。許可された侵入テストで、一般ユーザーから管理者権限へ至る経路の検証と修正提案を支援します。

• Windowsの権限昇格経路を調べたいとき
• サービス権限や保存認証情報の点検
• トークン権限や更新不足の確認

WordPressのバージョン、テーマ、プラグイン、ユーザー情報を調べ、WPScanなどで既知の脆弱性や設定不備、弱い認証情報を検証するスキル。

• 本体・テーマ・プラグインの構成調査
• 既知の脆弱性と設定不備の確認
• 公開ユーザー情報と弱い認証の検証

英語論文を段落ごとに読み、文法・語彙・能動態と受動態・論理のつながり・文構造を点検し、著者の意味を保ちながら修正理由と推敲後の文章を示すスキル。

• 英語論文の投稿前の推敲
• 論文の冠詞や時制の点検
• Introductionの段落の流れの改善

Webアプリのコードを代表的な脆弱性の観点で点検し、問題のあるファイルと行番号、深刻度、具体的な修正コード、対応の優先順位をまとめるスキルです。

• OWASP Top 10に沿った全体点検
• SQL injection・XSSの確認
• 認証とアクセス制御の点検

メール送信サーバーの不正な中継、利用者情報の露出、弱い認証、暗号化設定を点検し、送信元認証の確認から検証結果の報告、設定の改善案までをまとめるスキル。

• メールの無断中継を確認したいとき
• 利用者情報の露出と弱い認証の点検
• TLSとSPF・DKIM・DMARCの確認

自然な言葉での質問をSQLite・PostgreSQL向けのSQLに変換し、13のルールによる改善提案と実行計画の読み解きで、遅い検索の原因調査を支援します。

• 自然な言葉からSQLを作りたいとき
• 遅いクエリの原因調査
• インデックスの利用状況確認

機能追加やバグ修正を、失敗するテストと最小限の実装を一つずつ重ねて進めます。公開インターフェースから振る舞いを確かめ、内部変更に強いテストを育てるスキル。

• 動作を一つずつ確認する機能開発
• 再現テストからバグを修正したいとき
• 公開APIを使う結合テストの設計

業界の市場動向や資金調達、投資の論点を調べ、中国語・英語の調査レポートにまとめます。図表と出典を整え、PDFを基本に、指定に応じてDOCXやPPTXも作成します。

• AIやSaaS業界を深掘りしたいとき
• 消費財・ヘルスケアの市場レポート作成
• 資金調達や上場・投資回収の動向調査

Playwrightのテストコードを保守しやすく整理するために、画面ごとに操作をまとめるPOMの構成方法と、fixturesやhelpersとの使い分けを案内するスキル。

• Playwrightのテストコード整理
• POMを導入するか判断したいとき
• POMとfixturesの使い分け

Gitの変更履歴を調べ、変更が集中するファイルや貢献者ごとの関与、秘密情報の混入を確認します。レビュー担当の選定や改修箇所の検討に使えるスキルです。

• 公開前に履歴の秘密情報を確認したいとき
• 変更が多いファイルを優先レビュー
• 変更履歴からレビュー担当を選びたいとき

ソースコードのルート定義からAPIのパスやHTTPメソッド、引数などを抽出し、Swagger UIなどで使えるOpenAPI仕様書を生成するスキル。

• ソースコードからAPI仕様書を作りたいとき
• 既存APIのエンドポイント一覧化
• Swagger UIやRedoc用の仕様書準備

Playwrightで画面操作やAPI、表示の変化などを検証するテストの設計・実装を支援するスキル。要素の指定、待機、認証、失敗の調査を具体例とともに案内します。

• ログインやフォーム、CRUD操作のテスト作成
• 成功と失敗が揺れるテストの改善
• 表示の変化やアクセシビリティの検証