「audit」の検索結果

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

セキュリティ監視チームの検知・対応時間、誤検知率、業務量を集計し、ダッシュボードや報告書にまとめます。改善施策の効果や検知範囲の推移を追うスキルです。

• 月次・四半期のセキュリティ報告
• 担当者の業務量とシフト配置の検討
• ツール導入前後の効果を比較したいとき

文書検索を組み合わせるRAGの検索層を対象に、ベクトルからの原文推測や利用組織間の情報漏えい、検索結果への不正な文書混入を検証し、対策を整理するスキル。

• ベクトルからの原文推測リスクの評価
• 利用組織間のデータ分離の確認
• テスト環境での検索結果操作の検証

Kubernetesの設定をCISの安全基準で点検するkube-benchを導入・実行します。基準の版と検査対象を選び、JSONやJUnit形式で結果を出力してCIに組み込みます。

• kube-benchの初期導入
• 基準の版と検査対象の選定
• CI向けJSON・JUnit出力

Microsoft Entra IDの外部公開情報やAPIへのアクセス範囲、認証連携の弱点をAADInternalsで検証し、証拠と改善策をまとめるスキルです。

• Entra IDの外部公開情報の棚卸し
• トークンによるAPIアクセス範囲の確認
• AD FSの署名証明書保護の検証

Intel CHIPSECでBIOSやSecure Bootの保護設定を点検し、ファームウェアの書き換えリスクや不審な変更を調べるための情報を収集するスキル。

• 新しい機器のファームウェア安全性評価
• BIOSとSPI flashの書き込み保護確認
• 正常なファームウェアと比較したいとき

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

AWS S3、GCS、Azure Blob Storageのアクセスログを分析し、時間外の大量取得や未知のIPを検出します。データ持ち出しの調査や検知ルール作成を支援します。

• クラウドからのデータ持ち出し調査
• 時間外の大量取得を見つけたいとき
• 未知のIPや要求急増の確認

Linuxの認証ログ、コマンド履歴、SSH鍵、定期実行やサービス設定を調べ、侵入の証拠と不正なアクセス維持の仕組み、攻撃者の操作を追跡するスキルです。

• 侵害が疑われるLinuxサーバーの調査
• 不正なアクセス維持の仕組みを探す
• ログと履歴から利用者の操作を追跡

Active Directoryのアクセス権をldap3で調べ、一般ユーザーに与えられた危険な権限と権限昇格につながる経路を特定し、修正案をまとめるスキル。

• Active Directoryの過剰権限点検
• 一般アカウントからの権限昇格経路の調査
• 影響対象と権限の修正案の報告

開発アイデアを、構成図からファイル単位の実行手順まで具体化する計画用スキル。調査の根拠や設計判断をMarkdownの知識ベースに残し、矛盾の点検や次回の再開を支援します。

• 実装前にシステム全体を設計したいとき
• ファイルと依存関係を含む作業分解
• 設計の抜けや矛盾を点検したいとき

iOS・Androidアプリの画面や操作を、指の届きやすさ、動作性能、通信断への対応から設計します。各OSの慣習を踏まえ、実装前の判断と確認を支えるスキルです。

• 片手で使いやすい画面を設計したいとき
• 一覧やアニメーションの性能見直し
• 読み込み・エラー・通信断の表示設計

商品・記事・FAQなどのページ内容を検索エンジンに伝える構造化データを作成・修正し、JSON-LDの設置方法と検証手順まで整理するスキル。

• 商品ページに構造化データを追加したいとき
• 記事やFAQの内容を検索エンジンに伝えたいとき
• 既存の構造化データのエラー修正

公開済みのVercelプロジェクトを、実測データから費用と性能の両面で点検するスキル。利用量や遅い処理を調べ、確認済みのコードと資料を根拠に改善案を優先順位付きでまとめます。

• Vercelの利用量と費用要因の調査
• 実測で遅いルートを調べたいとき
• アクセス状況に基づくキャッシュ検討

ドキュメントや文章を最新のWriting Guidelinesに照らして点検します。指定ファイルの文体やトーンなどを確認し、指摘をファイル名と行番号付きで示します。

• 共有前にドキュメントを点検したいとき
• 複数ファイルの文体チェック
• ページの語り口やトーンの確認

Web画面のコードを最新のWeb Interface Guidelinesと照合し、改善すべき箇所を確認します。指摘はファイル名と行番号付きで示します。

• Web画面のコードを見直したいとき
• 基準に沿ってアクセシビリティを確認
• デザインや使い勝手のレビュー

TradingAgentsCNのエージェントの挙動を、実行中のプロンプト、DBテンプレート、コードの組み立て処理から調べ、最小限の修正と検証を進めるスキル。

• プロンプト修正が反映されないとき
• DBテンプレートとコードの同期
• 保有分析の日付や価格を調べたいとき

対話でエージェントの役割や話し方、利用者情報、アクセス範囲を見直し、本人が確認した回答を共通の保存先から関連する設定ファイルへ反映します。

• エージェントの役割を見直したいとき
• 口調や伝え方を調整したいとき
• 利用者情報とアクセス範囲の更新

機能をエージェント向けスキルに整え、既存スキルの不足も補います。目的に沿った複数モデルの評価、テスト、呼び出し経路の確認を通じて、変更前後の品質を比較します。

• 繰り返し使う機能のスキル化
• 既存スキルの不足項目の点検
• 修正や機能追加後の品質確認

知識ページの分類ルールを見直し、研究者や論文など独自の種類を追加します。未分類ページの分析、既存ページへの分類反映、設定の整合性確認まで進めるスキルです。

• 研究者や論文の分類を追加したいとき
• 既存の未分類ページを整理したいとき
• 保存内容から新しい分類を考えたいとき

知識ページの冒頭にあるYAML形式の設定情報を検査し、区切りや引用符、識別名の不整合を発見。同期で保留された理由を示し、変更内容の確認と承認を経て修復します。

• 知識ページの設定情報を監査したいとき
• 同期で保留された原因を調べたいとき
• 書式の修復案を確認して適用したいとき

gbrainに新しいページを作る前に、有効な分類設定から保存先を提案します。独自の分類や保存元ごとの設定を反映し、既存ページの分類漏れも点検するスキルです。

• 新規ページの保存先を決めたいとき
• 一括取り込み前に分類を確認したいとき
• 保存元ごとの分類設定を使いたいとき

技術ドキュメントやチュートリアルを、要点と動くコード例から始まる実用的な文章に整えます。Modalの文体をもとに、専門用語や曖昧な強調を抑えます。

• 実行例から始まるガイドを書きたいとき
• 技術文書を親しみやすく直したいとき
• 文書全体の用語や書式をそろえたいとき

大量のログやテスト結果、API応答を別の実行環境で分析し、必要な情報だけを会話に返すことで、エージェントが扱う文脈の消費を抑えるスキル。

• 大量のログからエラーを抽出したいとき
• テスト失敗やビルド警告の整理
• JSONやCSVの内容を調べたいとき