スキルを探す

データベースの外部公開、認証・権限、危険な設定を点検し、監査ログやバックアップ権限も含めて、許可された範囲でセキュリティを評価するスキル。

• データベースの外部公開とTLSの点検
• アカウント権限と機密テーブルの確認
• 危険な機能や設定を点検したいとき

許可されたクラウドやコンテナ、Kubernetes環境で、権限の過剰付与、公開設定、隔離の弱点を点検し、再現方法と影響を整理するスキル。

• クラウド権限と公開ストレージの見直し
• コンテナの隔離と脱出経路の評価
• Kubernetesの権限とSecrets管理の点検

逆解析やセキュリティ評価の依頼を、対象の種類・目的・ツールに応じた専門スキルへ振り分け、作業範囲と許可状態の記録、必要なツールの準備につなぐ共通入口。

• 解析対象に合う専門スキルを選びたいとき
• 複数のセキュリティ分野にまたがる依頼
• 解析前の作業範囲と許可状態の記録

CTFの隔離環境で、AIへの不審な入力からツール実行までの流れや、クラウド・コンテナ・CI/CDの設定と実態のずれを追い、最小の証拠経路にまとめるスキル。

• 外部入力からツール実行への経路調査
• デプロイ設定と稼働状態の比較
• CI/CDの依存関係と成果物の追跡

機械学習のデータ準備から学習、検証、本番公開、監視までをつなぐ作業手順を設計します。各工程の依存関係、再実行、段階的な公開や切り戻しの方針も整理できます。

• 機械学習の一連の工程を設計したいとき
• 再現可能な学習手順の構築
• 本番公開前のモデル比較

Kubernetesの通信制限、Podの実行条件、役割に応じたアクセス権限を設定し、複数の防御策を組み合わせたセキュリティポリシーを整えるスキル。

• アプリの構成要素間の通信を制限したいとき
• ServiceAccountの権限を絞りたいとき
• Podの実行権限を制限したいとき

Gitに保存した構成をもとに、ArgoCDやFlux CDでKubernetesへの自動デプロイと継続的な同期を設定し、複数環境の運用を整えるスキル。

• Gitから自動デプロイしたいとき
• 複数のKubernetesクラスタ管理
• カナリア方式や新旧環境の切り替え

Kubernetesでアプリを動かすためのYAML設定を作成します。配置や通信、設定値、永続ストレージに加え、リソース制限やヘルスチェック、安全性の設定も整えます。

• DeploymentとServiceの作成
• 設定値と機密情報を分離したいとき
• アプリ用の永続ストレージ定義

サービス障害の検知から復旧確認まで、担当者が順番に追える対応手順書を作成します。重大度の判定、連絡先への引き継ぎ、関係者への状況報告も整理します。

• 決済サービスの障害手順書作成
• データベースの復旧手順整理
• 新しい障害対応当番への引き継ぎ

Kubernetesアプリの配布・デプロイに使うHelmチャートを作成し、再利用できるテンプレート、環境別の設定値、依存関係や検証手順を整えるスキル。

• Helmチャートを新規作成したいとき
• Kubernetesアプリの配布準備
• 複数環境のデプロイ設定管理

CI/CDで使うAPIキーやパスワードをコードに直書きせず管理するためのスキルです。保管先との連携、定期更新、アクセス権限、ログへの露出防止を整えます。

• APIキーやパスワードの直書き解消
• CI/CDと機密情報の保管先との連携
• 認証情報の自動・手動更新の手順づくり

GitLabのビルド・テスト・デプロイを自動化する設定を支援。工程の分割、キャッシュ、実行環境の構成、本番反映前の手動承認まで扱うスキル。

• GitLabでビルドとテストを自動化したいとき
• キャッシュで処理時間を見直したいとき
• ステージングと本番の反映を分けたいとき

GitHub Actionsでテスト・ビルド・デプロイを自動化する設定を作成。複数環境での検証やDockerイメージの公開、承認付きの本番配信を支援します。

• 変更時のテストを自動化したいとき
• Dockerイメージの作成と公開
• 承認付きのKubernetes配信

AWS、Azure、GCP、OCIのサービスを比較し、複数クラウドを組み合わせる構成を設計するスキル。障害対策や移行、費用を考慮した選定を支援します。

• 複数クラウドの構成を設計したいとき
• 別クラウドへの災害復旧設計
• 用途に合うクラウドサービスの比較

Kubernetes上のサービス間通信を管理するLinkerdの導入から、相互認証・アクセス制御・段階的リリースの設定、通信状況の監視までを支援するスキル。

• KubernetesにLinkerdを導入したいとき
• サービス間の認証とアクセス制御の設定
• 新バージョンに一部の通信を流したいとき

インフラ構成やデプロイ手順を設計・レビューし、CI/CD、コンテナ、稼働確認、切り戻し、モバイル配信まで、環境に応じた確認項目を整理するスキル。

• デプロイと切り戻し手順の点検
• ビルド・配信の自動化設計
• Docker・Kubernetes設定の確認

アプリやインフラの変更に向けて、事前確認から段階的な導入、稼働確認、問題発生時の切り戻し、関係者への連絡までをまとめた展開計画を作るスキル。

• 本番リリースの計画を作りたいとき
• 切り戻し手順と判断条件の整理
• 展開後の稼働確認項目の作成

複数のサービスで構成するアプリをAspireで作成・実行・診断する作業を支援します。言語の異なるサービスの接続や起動順序、デプロイ設定も扱います。

• テンプレートからアプリを作りたいとき
• 異なる言語のサービス接続
• ログと追跡情報による不具合調査

クラウド上で攻撃手法を再現し、監視ログや警告が想定どおりに出るかを検証します。Stratus Red Teamによる準備、実行、変更の取り消し、後片付けまで扱います。

• クラウドの検知ルールを確認したいとき
• ログ取り込みと警告経路の動作確認
• 攻撃役と防御役による共同演習

許可されたコンテナ侵入試験で、特権設定やホスト共有、runCの脆弱性によるホストへの脱出を検証し、影響の証拠と修正すべき原因を整理するスキル。

• 承認範囲内でのコンテナ脱出試験
• 特権設定やhostPathの影響評価
• コンテナ脱出防止策の有効性検証

KubernetesのPod内で想定を超える権限を得る動きを、設定・実行時の挙動・監査ログから調べます。特権コンテナや危険な権限を検出し、起動時の制限も整えるスキルです。

• root実行や特権モードのPodの洗い出し
• ホスト領域へのアクセスと危険な権限の点検
• コンテナ実行中の権限変更を検知したいとき

稼働中のコンテナを元のイメージと比較し、不審な実行ファイルやパッケージ追加、設定変更を検知して、正当な変更かの確認から隔離・再作成までを案内するスキル。

• コンテナ内の予期しない実行ファイルを探したいとき
• 稼働中のパッケージ追加や変更を調べたいとき
• 承認済みイメージとの一致を確認したいとき

DockerやKubernetesの実行中の挙動から、コンテナの隔離を破る攻撃の兆候を調べます。権限の悪用やホストへのアクセスを整理し、監視設計と事案調査を支援します。

• コンテナからの脱出疑いを調べたいとき
• 実行時に監視する挙動の選定
• 監視ツール間の検知範囲の比較

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化