1.3万 件 ・ 人気順
概要と使いどころ
Use when working with Trivy — trivy comprehensive security scanner. Covers container image scanning, filesystem scanning, Kubernetes cluster scanning, SBOM generation, secret detection, license scanning, and misconfiguration detection. Use when scanning containers for vulnerabilities, generating SBOMs, scanning K8s clusters, or detecting misconfigurations.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Tfsec — tfsec Terraform security scanning. Covers static analysis of Terraform code, custom rule creation, CI integration, severity filtering, module scanning, and remediation guidance. Use when scanning Terraform configurations for security issues, creating custom security rules, or integrating security checks into CI pipelines.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Checkov — checkov infrastructure-as-code security scanning. Covers Terraform, CloudFormation, Kubernetes, and Dockerfile scanning, policy management, custom checks, compliance frameworks, and suppression management. Use when scanning IaC for security misconfigurations, evaluating compliance, managing custom policies, or reviewing scan results.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Snyk — snyk security scanning and vulnerability analysis. Covers dependency vulnerability scanning, container image scanning, IaC security scanning, code analysis, license compliance, and fix recommendations. Use when scanning for vulnerabilities, analyzing dependency risks, reviewing container security, or auditing IaC configurations.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Semgrep — semgrep static application security testing (SAST). Covers code scanning, custom rule creation, CI integration, autofix capabilities, multi-language support, and vulnerability triage. Use when scanning source code for security vulnerabilities, creating custom detection rules, or integrating SAST into CI pipelines.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Great Expectations — great Expectations data quality framework analysis. Covers expectation suite management, validation result review, data docs generation, checkpoint execution, datasource configuration, and batch analysis. Use when reviewing data quality results, managing expectation suites, investigating validation failures, or auditing data quality configurations.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Prowler — prowler cloud security assessment tool. Covers AWS, Azure, and GCP security posture assessment, CIS benchmark evaluation, compliance frameworks (PCI-DSS, HIPAA, SOC2), multi-account scanning, and remediation guidance. Use when assessing cloud security posture, running compliance audits, or investigating security findings across cloud providers.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Dependabot — dependabot and Renovate dependency update management. Covers vulnerability alerts, dependency update PRs, auto-merge configuration, version pinning, update scheduling, and security advisory tracking. Use when managing dependency updates, reviewing vulnerability alerts, configuring auto-merge policies, or auditing dependency health.
日本語の概要は準備中です。原文の説明を表示しています。
SonarQube code quality and security analysis. Use when working with code quality metrics, security hotspots, quality gates, or issue tracking in SonarQube Cloud or Server.
日本語の概要は準備中です。原文の説明を表示しています。
Use when working with Aqua — aqua Security platform analysis. Covers container runtime protection, image assurance policies, compliance frameworks, vulnerability management, workload protection, and registry scanning. Use when analyzing container security posture, reviewing image compliance, investigating runtime alerts, or auditing security policies.
日本語の概要は準備中です。原文の説明を表示しています。
Roleplay a hostile user to find and triage UX pain points.
日本語の概要は準備中です。原文の説明を表示しています。
Use for 100-point QA validation of all skills + auto-fix + report.
日本語の概要は準備中です。原文の説明を表示しています。
Use when modifying OpenAmer's own core code safely. Gate every change behind the test suite with automatic rollback.
日本語の概要は準備中です。原文の説明を表示しています。
Exploratory QA of web apps: find bugs, evidence, reports.
日本語の概要は準備中です。原文の説明を表示しています。
Use for A/B experiments on OpenAmer configs and skills.
日本語の概要は準備中です。原文の説明を表示しています。
TDD: enforce RED-GREEN-REFACTOR, tests before code.
日本語の概要は準備中です。原文の説明を表示しています。
Port-scan, deps, permissions, network, password hygiene.
日本語の概要は準備中です。原文の説明を表示しています。
PVDetector, a training-free framework that detects PI attacks during LLM inference by measuring hidd GAP: no mappable capability in latest signal (our
日本語の概要は準備中です。原文の説明を表示しています。
Autonomous by Design, Uncontrolled in Practice 2026-09-08 Executive Summary Between July 9 and Augus
日本語の概要は準備中です。原文の説明を表示しています。
Attack Success Rate (360 runs 60 payloads 2 models ~3 reps) Paradigm gemma4-e2b (local, Ollama
日本語の概要は準備中です。原文の説明を表示しています。
Prompt Injection Challenge: LLMail-Inject The competition features 40 unique levels, each combining
日本語の概要は準備中です。原文の説明を表示しています。
MetaBackdoor trains the model to activate hidden behavior when the total token count crosses a speci
日本語の概要は準備中です。原文の説明を表示しています。
Prompt Injection Defense 2026: 8 Tested Techniques … — 20. Apr. 2026 · Prompt injection is still the
日本語の概要は準備中です。原文の説明を表示しています。
Symbolic Guardrails for Domain-Specific Agents: Stronger … — 16. Apr. 2026 · We study symbolic guard GAP: OpenHands has a modular SDK design — our too
日本語の概要は準備中です。原文の説明を表示しています。