「ema」の検索結果

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

脆弱性の発見から修正までの日数を可視化し、深刻度別の対応期限と照合するスキル。期限超過の通知や例外管理、遵守率のレポート作成まで支援します。

• 脆弱性の修正期限を決めたいとき
• 期限超過の脆弱性を可視化したいとき
• 督促と管理者への通知を自動化したいとき

人事データを基に、入社・異動・退職に伴う複数システムの権限管理を設計します。権限申請や定期確認、退職後に残るアカウントの整理まで扱います。

• 入社・異動・退職の権限変更を自動化したいとき
• 退職後に残るアカウントを探したいとき
• 重複する役割や不要な権限を見直したいとき

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。

• 不審な添付PDFを一次調査したいとき
• JavaScriptや自動実行を調べたいとき
• 埋め込みファイルやURLを抽出したいとき

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

サイバー攻撃の通信基盤や手口、マルウェアの類似点などの証拠を比較し、複数の攻撃者候補について根拠と確信度を整理した評価レポートを作るスキル。

• インシデントに関与した攻撃者の推定
• 複数の攻撃活動の通信基盤・手口の比較
• 矛盾する証拠を複数の仮説で検討したいとき

Windowsのショートカットと最近使ったファイルの記録を解析し、削除済みファイルへのアクセスやプログラム実行、外部媒体利用の痕跡を時系列で調べるスキル。

• ファイルアクセスと実行履歴の時系列整理
• 削除済みファイルへのアクセスを調べたいとき
• 外部媒体の利用痕跡の調査

不審なWord・Excel・PowerPoint文書からマクロを抽出し、難読化されたコードを読み解いて、外部ファイルの取得先や実行方法、攻撃の流れを調べるスキル。

• 不審なメール添付文書の調査
• VBAに隠された取得先URLの確認
• Excel 4.0マクロの解析

動作するコードの重複、未使用部分、過剰な抽象化、失敗を隠す処理を点検します。既存の振る舞いをテストで確認しながら、指定範囲を段階的に整理するスキル。

• AI生成コードの冗長さを整理したいとき
• 未使用コードや不要なラッパーの削除
• エラーを隠す代替処理を点検したいとき

不正入力や中断・再開などの厳しい条件でソフトウェアの一連の動作を検証し、不具合の修正、再検証、証拠付きの報告、後片付けまで進めるスキル。

• 不正入力への動作を確認したいとき
• 中断・再開の挙動を検証したいとき
• 不安定なテストを調査したいとき

曖昧なアイデアを一問ずつ掘り下げ、目的・成果・対象範囲・制約・完了条件を整理し、対象外の作業やエージェントが判断できる範囲まで明確にするスキル。

• 曖昧な機能案を整理したいとき
• 実装前に完了条件を決めたいとき
• 対象外の作業や判断権限を決めたいとき

データベースの構造変更やデータ移行を、復旧手順と検証まで含めて進めるスキル。Sequelize・TypeORM・Prismaの移行例や、サービスを止めない段階的な変更を扱います。

• 列の追加・改名・型変更
• 保存データの構造を変えたいとき
• 復旧手順を準備・検証したいとき

外部サービスのAPIをアプリに接続する際に、認証やデータ変換、エラー処理、呼び出し回数の制限、再試行を含む実装と不具合調査を支援するスキル。

• 決済・メール・SMSをアプリに接続したいとき
• OAuth認証とAPI認証情報の管理
• webhookの検証と受信イベント処理

開発アイデアを、構成図からファイル単位の実行手順まで具体化する計画用スキル。調査の根拠や設計判断をMarkdownの知識ベースに残し、矛盾の点検や次回の再開を支援します。

• 実装前にシステム全体を設計したいとき
• ファイルと依存関係を含む作業分解
• 設計の抜けや矛盾を点検したいとき

長くなったAGENTS.mdやCLAUDE.mdを整理するスキル。共通の指示を冒頭のファイルに残し、詳細は分野別に分割してリンクし、矛盾や重複も点検します。

• 長すぎるAGENTS.mdを短くしたいとき
• CLAUDE.mdを分野別に分けたいとき
• エージェント向け指示の矛盾を解消

データの使われ方や将来の規模に合わせて、データベースの選定と設計を支援するスキル。テーブル構成、検索用の索引、拡張方法、移行・復旧計画を整理します。

• 新規サービスのデータベース選定
• テーブル・関係・索引の設計
• データベース移行と切り戻しの計画

Neon InstagresでPostgreSQLを用意し、接続情報の保存からアプリへの接続設定を支援するスキル。初期データの投入や、期限内に継続利用へ切り替える手順も扱います。

• 開発用PostgreSQLを用意したいとき
• DrizzleやPrismaの接続設定
• SQLで初期データを投入したいとき

Webサイトのアクセシビリティを点検し、画像の代替テキストや配色、フォーム、キーボード操作、読み上げ対応の問題を整理して、具体的な修正と検証を支援するスキル。

• Webサイトのアクセシビリティ点検
• フォームのラベルとエラー通知の修正
• キーボード操作とダイアログの確認

システム構成やAPIのやり取り、業務フロー、データベースの関係をMermaidのテキストで図にし、コードと一緒に更新・管理できる設計資料を作るスキル。

• システム構成を図で説明したいとき
• APIのリクエストと応答の可視化
• データベースのテーブル関係の文書化

検索からの流入を増やすために、キーワード選び、記事構成、ページ内の設定や表示速度を見直すスキル。コンテンツと技術の両面から改善案を整理します。

• キーワード選定と関連記事の企画
• タイトル・概要文・見出しの見直し
• 構造化データや検索登録設定の確認

既存の広告文や販促コピーを、明瞭さ・語調・読者の利点・根拠など七つの観点で段階的に推敲するスキル。元のメッセージと書き手の声を保ち、具体的な修正を提案します。

• 既存のLP原稿を見直したいとき
• 販促文で商品の利点を明確にしたいとき
• 曖昧な主張や根拠不足の確認

転職・就職活動で実績や働きぶりを説明してくれる推薦者を選び、提出用リストを整えます。本人への依頼文、応募職種の共有資料、照会時の想定質問も準備します。

• 応募先に提出する推薦者リストの作成
• 元上司や同僚から推薦者を選びたいとき
• 承諾依頼と事前説明メールの作成