スキルを探す

Audits Hibernate database interactions to prevent N+1 query problems in JVM apps.

日本語の概要は準備中です。原文の説明を表示しています。

Secures Spring Security filters, JWT validations, OAuth2 setups, and CORS/CSRF headers.

日本語の概要は準備中です。原文の説明を表示しています。

Query and interpret security logs you are authorized to read. Build detections and investigations without leaking PII.

日本語の概要は準備中です。原文の説明を表示しています。

Hunt for adversary techniques in telemetry you are authorized to query. Hypothesis-driven, evidence-first, no live offensive operations.

日本語の概要は準備中です。原文の説明を表示しています。

Analyze binaries or protocols you own (or have license to inspect) to improve security, compatibility, or incident response. Not for cracking, DRM bypass, or malware creation.

日本語の概要は準備中です。原文の説明を表示しています。

Map owned assets, attack surface, and inventory for systems the requester is authorized to assess. Use for asset discovery, service catalogs, and exposure reviews — never unauthorized scanning.

日本語の概要は準備中です。原文の説明を表示しています。

JPA/Hibernate patterns for entity design, relationships, query optimization, transactions, auditing, indexing, pagination, and pooling in Spring Boot.

日本語の概要は準備中です。原文の説明を表示しています。

Plan purple-team / adversary-simulation exercises against systems you are contracted to test. High-level objectives and detection gaps only. No live attack procedures or payloads.

日本語の概要は準備中です。原文の説明を表示しています。

Improve detections, hardening, and response for the estate you defend. Detection-as-code and control design, not offense.

日本語の概要は準備中です。原文の説明を表示しています。

Harden LLM and agent integrations you operate: prompt injection, tool allowlists, secret leakage, and supply-chain of models. Defensive only.

日本語の概要は準備中です。原文の説明を表示しています。

Harden IAM, storage, keys, and org policies in cloud accounts you administer. Focus on identity, logging, and public-exposure controls.

日本語の概要は準備中です。原文の説明を表示しています。

Harden network architecture, segmentation, TLS, and allowlists for systems you operate. Defensive design and review only.

日本語の概要は準備中です。原文の説明を表示しています。

Review and harden web apps (authz, XSS, CSRF, SSRF, injection) on code you maintain. Complements the OWASP `security` skill. No exploit kits.

日本語の概要は準備中です。原文の説明を表示しています。

Analyze suspicious artifacts in an isolated lab to contain and recover. For incident responders on owned estates. Never write, improve, or distribute malware.

日本語の概要は準備中です。原文の説明を表示しています。

Choose and review cryptographic usage in your codebase: TLS, hashing, KMS, secret storage. Prefer standard libraries and vetted constructions.

日本語の概要は準備中です。原文の説明を表示しています。

Understand how a confirmed vulnerability in an owned system is triggered so you can patch and test it. This is not exploit development for offense. No payloads, malware, or attack procedures.

日本語の概要は準備中です。原文の説明を表示しています。

Map controls to SOC2, ISO 27001, PCI, or internal policy for the org you work for. Evidence and control design — not audit theater.

日本語の概要は準備中です。原文の説明を表示しています。

Spec-locked TDD with a mutation-testing gate — refine the intent into an immutable Gherkin contract (SHA-256 frozen), implement under the three laws of TDD, pass a judge audit, and merge only if every mutant dies.

日本語の概要は準備中です。原文の説明を表示しています。

Generate a structured test plan for a feature or module — covers unit, integration, contract, and edge cases without writing any implementation code.

日本語の概要は準備中です。原文の説明を表示しています。

Use when implementing authentication, authorization, JWT tokens, security filters, password encoding, or any Spring Security configuration. Covers stateless JWT auth, token rotation, RBAC, and method-level security.

日本語の概要は準備中です。原文の説明を表示しています。

Audits token storage mechanisms to prevent XSS-based JWT theft.

日本語の概要は準備中です。原文の説明を表示しています。

Configura cobertura de tests y CI pipeline

日本語の概要は準備中です。原文の説明を表示しています。

Use when writing tests of any kind — unit, slice, or integration. Covers test structure, naming conventions, Mockito patterns, @WebMvcTest, @DataJpaTest, and Testcontainers setup.

日本語の概要は準備中です。原文の説明を表示しています。

Provides expert knowledge for implementing and reviewing application security following OWASP Top 10 (2021), with stack-specific patterns for Spring Boot, Django, Next.js, and Astro.

日本語の概要は準備中です。原文の説明を表示しています。