「audit」の検索結果

個人データを扱うAPIやデータモデル、ログ、クラウド環境を、GDPRの観点で設計・レビューするスキル。収集の最小化、保存期限、削除や暗号化の確認項目を示します。

• 個人データを扱うAPIやモデルのレビュー
• ログへの機密情報の混入を確認したいとき
• 保存期限とユーザーデータ削除の設計

コードから個人情報などの機密データと流れを調べ、漏えい時の影響範囲や費用、規制上のリスクを事前に見積もり、対策の優先順位をまとめるスキル。

• セキュリティレビュー前の機密データ棚卸し
• 顧客情報の漏えい経路を把握したいとき
• 漏えい時の影響と費用の事前見積もり

AIを使った作業の流れを、プロンプト、文脈の使い方、ツール、構成、安全性の5観点で採点し、具体的な問題点と優先して直す項目をまとめるスキル。

• AIワークフローの本番導入前点検
• 既存エージェントの品質と信頼性の監査
• 問題の修正順序を決めたいとき

判断が分かれる技術選定や調査結果について、支持・反証・条件付きの根拠と未解決事項を出典の該当箇所に結び付け、後から検証できる判断資料にまとめます。

• 意見が分かれる技術を選定したいとき
• 結論が食い違う研究を整理したいとき
• 提案の根拠と不足情報を点検したいとき

初めて読むコードの構造や関数の呼び出し関係、変更の影響範囲を調べます。Codebase Memoryの検索結果を実際のソースと照合し、根拠を確かめながら理解を進めます。

• 初めて読むコードの構造把握
• 関数の呼び出し元や依存関係の調査
• コード変更の影響範囲を確認したいとき

リポジトリのAI活用準備度をAgentRCで評価し、9つの観点のスコアや改善案をHTMLにまとめます。組織独自の採点方針にも対応します。

• AIエージェント導入前の準備度確認
• 評価結果から改善の優先順位を決めたいとき
• 組織独自の基準で採点したいとき

開発の目的を仕様と依存関係つきのチケットにまとめ、人の承認を挟みながら実装・レビュー・検証へ進めます。並行作業の調整と、判断理由の記録も扱います。

• 開発依頼を仕様とチケットにしたいとき
• 依存関係のある実装を並行したいとき
• 受け入れ基準とテスト範囲の承認

SGLangの既存cookbookページを、モデル別の設定で動く共通テンプレートへ移行します。旧コマンドや選択肢、実測値を照合し、動作確認まで進めます。

• 旧形式のSGLang cookbook移行
• デプロイの選択肢をモデル別設定へ移す
• 再現可能なベンチマーク実測値の移行

SGLangの起動ログを収集し、不要な重複や警告の発生源を調べます。必要な診断情報を残しながら、根拠となるログと改善案をまとめ、変更前に利用者の確認を求めます。

• 起動ログの重複を調べたいとき
• 残すべき警告を見極めたいとき
• モデルやGPU構成別のログ比較

未上場企業を事業・財務・競争・技術など六つの視点から調べ、企業価値の幅と上場・売却の可能性を整理します。情報の信頼度や不足も明示する調査の枠組みです。

• 未上場企業の事業と価値を調べたいとき
• 売上や資金調達情報の矛盾の確認
• 企業の説明と採用・特許動向の照合

一社の競争力、収益源、財務、経営陣、企業価値を全8回の連載にまとめます。記事間の数値の整合性や出典、断定的な表現を点検し、公開前の改稿を支えます。

• 企業分析の連載を企画したいとき
• 記事間の数値と定義の照合
• 公開前の断定表現や根拠の見直し

AIインフラやエネルギー転換の供給網を部材・設備まで分解し、供給不足の要所を担う上場企業を調査。希少性、財務、株価の割高・割安を検証し、候補を順位付きで整理します。

• AIインフラの隠れた供給企業調査
• エネルギー転換の供給制約比較
• 供給制約を担う企業の株価検証

企業や経営者の発言と実績、危機対応、買収・自社株買い、統治体制を公開情報で検証するスキル。誠実さや実行力を点数化し、長期で資金を託せるか整理します。

• 経営者の約束と実績を照合したいとき
• 買収・自社株買い・配当の評価
• 持株構成や報酬、関連当事者取引の点検

npm、PyPI、crates.ioの依存パッケージ名を導入前に点検します。人気パッケージとの名前の類似性や公開情報から、打ち間違いを狙う偽装候補を絞り込みます。

• 新しい依存関係を導入前に点検
• AIが生成した依存一覧の確認
• lockfile差分の入れ替え調査

WAFのログからSQLインジェクションの攻撃パターンを検出し、送信元IPや複数リクエストの関連を調べ、攻撃の分類と調査結果を報告書にまとめます。

• SQLインジェクションの疑いを調べたいとき
• 同じ送信元からの継続的な攻撃の追跡
• 複数の攻撃リクエストの関連調査

ファイル内容のランダムさの変化と大量の書き換え、拡張子変更などを組み合わせ、ランサムウェアによる暗号化の兆候をリアルタイムで検知する仕組みを作るスキル。

• 端末やファイルサーバーの暗号化監視
• 誤検知を減らすしきい値調整
• 暗号化が疑われるプロセスの調査

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

AWS Lambdaを中心に、外部入力からのコード実行や関数・追加ライブラリの改ざんを調べ、ログと権限設定を照合して検知・予防策を整理するスキルです。

• Lambdaの入力処理の脆弱性点検
• 関数やlayersの不正変更調査
• Lambda実行権限による権限昇格の点検

プロキシやDNSなどの通信ログから未承認のSaaS・クラウド利用を探し、通信量や利用者数でリスクを評価して、改善提案付きの報告にまとめるスキル。

• 未承認SaaS・クラウドの発見
• サービス別の通信量と利用者数の把握
• 情報流出リスクによる確認順の整理

AWS IAMの権限設定を分析し、権限昇格につながる危険な組み合わせや過剰な許可を洗い出し、重要度と修正案をJSONレポートにまとめるスキル。

• AWS IAMの過剰権限を点検したいとき
• 権限昇格につながる組み合わせの調査
• 危険な設定の利用者・ロールの特定

AWS・Azure・GCPの監査ログと警告を照合し、異常なAPI利用や不審なログインから認証情報の侵害を調べ、影響範囲の確認と封じ込めを進めるスキル。

• 見慣れない場所からのAPI利用の調査
• 認証情報の漏洩通知後に影響を調べたいとき
• 複数クラウドの不審なログインの照合

Active Directoryの管理権限をTier 0/1/2に分け、管理専用端末や認証制限を含む構成を検討し、認証情報の盗難と侵害拡大への対策を整えるスキル。

• ADの階層型管理を設計したいとき
• 管理階層ごとの特権アカウント分離
• 管理専用端末の構成を検討したいとき

AIへの入力や過去のログから、指示の上書きを狙うプロンプトインジェクションを検出します。既知のパターン、文章構造、分類モデルを組み合わせて判定するスキルです。

• チャットボットやエージェントの入力検査
• RAGに取り込む外部テキストの検査
• 過去の会話ログから攻撃を探したいとき

社内アプリへの接続を、利用者の認証と端末の状態に基づいて制御します。Cloudflare Tunnelの構築からアクセス権限、端末登録、監査ログまで設定するスキルです。

• VPNからアプリ単位の接続管理へ移行
• 受信用ポートを開けず社内アプリを提供
• 委託先の接続先を限定したいとき