zebbern

Reactコンポーネントの組み合わせ方と状態管理を見直すスキル。真偽値のpropsが増えた設計を整理し、再利用しやすい部品やAPIの設計を支援します。

• 真偽値のpropsが多い部品の整理
• 再利用する部品ライブラリのAPI設計
• 共有状態とProviderの責務の見直し

プロジェクトの種類に合わせてGitHub ActionsやGitLab CIの設定例を選び、テスト・ビルド・公開の自動化と既存パイプラインの改善を支援します。

• フロントエンドやAPIのCI/CD導入
• ライブラリのテストと公開の自動化
• モノレポの変更箇所だけを検証

許可を得たシステムの侵入テストを、事前調査から脆弱性の検証、報告書作成まで進めるためのスキルです。各段階の手順と主要ツールの使い方を学べます。

• 侵入テストの全体像を学びたいとき
• 許可済み診断の調査とスキャンを計画
• 脆弱性の検証結果と証拠の整理

Linuxのバックアップ、リソース監視、ユーザー管理などを行うbashスクリプトを作成します。ログ集計や定期実行、ファイル整理に使えるひな形も備えています。

• ファイルやDBのバックアップ自動化
• CPUやディスク使用量の監視
• ユーザー作成とパスワード期限確認

Windowsドメインの侵入テストで、Active Directoryの構成調査から認証情報・権限・証明書設定の検証まで、攻撃経路と使用ツールを整理するスキル。

• Active Directory侵入テストの計画
• BloodHoundによる攻撃経路の調査
• KerberosとNTLMの認証リスク確認

REST・SOAP・GraphQLのAPIを調べ、認証やアクセス権限、入力処理の弱点を検証し、発見した脆弱性と再現の証拠を整理するスキルです。

• 診断対象のAPI呼び出し先の探索
• 他ユーザーのデータ参照可否の検証
• GraphQLの構造と処理の点検

コード、API、認証、データ、ネットワークをまたぐ処理の流れを対話で追跡します。分岐や問題点をSQLiteに保存し、監査や障害調査に使える図と文書へ出力します。

• 認証フローを監査用に文書化したいとき
• 不具合調査で処理の分岐を追いたいとき
• システム構成要素の連携を確認したいとき

アプリの認証方式や認証サービスを比較し、ログイン機能の設計・実装・見直しを支援します。トークン管理や公開前の安全性チェックまで、判断材料と実装例を示します。

• 新しいアプリの認証方式を選びたいとき
• NextAuthやClerk、Supabase Authの比較
• トークンの保存先と更新処理の点検

Burp SuiteでWebアプリの通信を捕捉・変更し、再送して応答を比較するスキルです。検査対象の設定から手動検証、自動スキャン結果の確認まで案内します。

• プロキシを設定してWeb通信を確認
• Repeaterで変更したリクエストを再送
• アクセス制御や価格処理の検証

APIやサービスのキャッシュ実装・レビューで、有効期限、データ更新時の破棄、キー設計、保存先の選び方を整理し、古いデータや期限切れ時のアクセス集中を検討します。

• キャッシュの有効期限と破棄方法の設計
• キャッシュキーの不足条件の確認
• 古いデータやアクセス集中の原因調査

Azure・AWS・GCPの認証や権限、設定不備を検証し、クラウド資産の棚卸しから秘密情報の露出確認、リスク評価と改善提案までを支援するスキル。

• クラウド資産と権限の棚卸し
• 認証情報の露出を確認したいとき
• 設定不備の影響を検証したいとき

コード内の説明文やAPI仕様、開発者向けガイド、ドキュメントサイトを作成し、言語やフレームワークに合わせた書式の統一と文書化の状況確認を支援するスキル。

• docstringやJSDocの追加
• OpenAPI仕様とAPIポータルの作成
• ドキュメントサイトの構築

PostgreSQLやMySQLの遅いクエリを実行計画や計測値から調べ、インデックス設計、SQLの書き換え、設定調整と改善効果の検証を支援するスキル。

• 遅いクエリの原因を調べたいとき
• インデックス設計の見直し
• PostgreSQLやMySQLの設定調整

技術テーマと読者の経験に合わせ、前提知識や環境構築から実践手順、動作確認、エラー対処、応用学習、早見表までをそろえたチュートリアルを作成します。

• DockerやGitの入門教材作成
• 動作確認付きの環境構築ガイド作成
• デプロイやバックアップの手順書作成

ログ内の似たエラーをまとめ、種類別の件数と時間帯・日付別の分布を集計します。JSON、syslog、Nginx形式を自動判別し、調査用レポートを出力します。

• 繰り返すエラーをまとめて原因調査
• エラーが集中する時間や日付の確認
• 特定期間のログを分析したいとき

Next.js 14+のApp Routerで、画面とサーバー処理を実装します。データ取得やキャッシュ、表示速度の改善、SEO設定から本番公開まで支援します。

• App Routerで画面を作りたいとき
• Server Actionsでフォーム更新
• データ取得とキャッシュ更新の設定

許可を得た侵入テストで使うコマンドを、ネットワーク調査、Web脆弱性検査、パスワード検証、通信解析などの目的別に参照し、実行方法を確認するスキル。

• ホスト探索とポート調査のコマンド参照
• Web脆弱性検査のコマンド確認
• パスワード検証のコマンド確認

LinuxやWindowsで一般ユーザーから管理者権限に至る経路を調べ、権限設定やサービス、認証の弱点を検証する手法と使用ツールを整理するスキル。

• Linuxの権限設定の点検
• Windowsのサービスや権限の検証
• Active Directoryの権限経路調査

ソフトウェア開発の要件を作業単位に分け、三点見積もり・Tシャツサイズ・機能点分析から適した方法を選び、不確実性やリスクを含む工数レポートにまとめるスキル。

• 企画初期の開発工数の概算
• スプリント計画の作業見積もり
• 顧客向け見積もりの内訳作成

Reactで3D画面を作るコードの実装・レビューを支援します。不要な再描画やアニメーション処理を点検し、モデル読み込み、状態管理、物理演算の使い方も整理します。

• 3Dシーンの不要な再描画の確認
• アニメーション更新処理の改善
• モデル読み込みと待機表示の実装

ReactとNext.jsのコードを性能面から見直し、データ取得の待ち時間や配信コード量、不要な再描画を改善するための実装・レビュー指針を提供します。

• Reactの性能レビュー
• Next.jsのデータ取得を改善したいとき
• 配信コード量を減らしたいとき

許可された対象のサブドメインや稼働中のサイト、使用技術を調べ、複数ツールを組み合わせた情報収集からXSSなどの脆弱性の検証、報告用の整理までを案内するスキル。

• 許可範囲のサブドメインと稼働サイトの調査
• 使用技術や隠れたAPIの確認
• 情報収集の流れを自動化したいとき

CSVやExcelの表データから線形回帰・ロジスティック回帰を実行し、係数や当てはまり、統計的な有意性、説明変数の重なりを調べ、平易に解説するスキル。

• 売上と数値要因の関係を調べたいとき
• 顧客の解約に関係する要因の分析
• 係数の有意性と当てはまりの確認

計画や設計の判断点を一問ずつ掘り下げ、推奨回答も示しながら認識をそろえます。判断同士の依存関係を整理し、コードで確認できる疑問は調査して解消します。

• 実行前に計画を厳しく点検したいとき
• 設計の未決事項を明確にしたいとき
• 判断同士の依存関係の整理