スキルを探す

CI/CDのビルド環境で、環境変数やログ、認証情報の保管先、クラウド連携を調べ、秘密情報の取得経路と漏えい時のアクセス範囲を確認するスキル。

• ビルド環境の秘密情報露出を点検したいとき
• ログやキャッシュの認証情報を探したいとき
• クラウド連携の信頼設定を確認したいとき

コードのビルドや配布を自動化するCI/CD環境の弱点を調べるスキル。主要4基盤の設定、権限、秘密情報、成果物の受け渡しを確認し、検知と防御の観点も整理します。

• ワークフローの入力と実行条件の点検
• パイプラインの権限と認証情報の評価
• ビルド成果物の改ざんリスク確認

アプリのコードを調べ、Renderへの公開設定を整えるスキル。render.yamlの生成やMCP経由のサービス作成から、公開後の状態・ログ確認まで扱います。

• RenderにWebアプリや静的サイトを公開
• DBやworkerを含む公開設定を作成
• render.yamlを生成・検証したいとき

現在の作業ブランチをリモートへプッシュし、GitLab CIやGitHub Actionsの実行状況を追えるリンクを返します。未コミットの変更や主要ブランチも事前に確認します。

• コミット済み作業ブランチのプッシュ
• プッシュ後のGitLab CIリンク確認
• 現在のブランチのGitHub Actions確認

PR作成前のローカルテストからブランチのプッシュ、CIの確認先URLの表示までを順に実行します。Nodeでは型チェックも行い、失敗時は処理を止めます。

• PR作成前にテストしたいとき
• プッシュ前のNodeの型チェック
• プッシュ後にCIのURLを確認

現在のブランチのCI実行状況と直近のコミットを確認します。GitLab CIとGitHub Actionsに対応し、PRやMRの番号を指定した確認にも使えます。

• プッシュ後のCI進行状況の確認
• 特定のPRの検査結果を確認
• GitLabのMR情報を確認

GitHub Actionsのワークフローを作成・レビューし、式を含むYAMLの引用符や構造を確認して、ジョブ開始前に止まる構文上の問題を修正するスキル。

• GitHub Actionsの追加・変更レビュー
• 特殊文字を含む式の引用符の確認
• ジョブ開始前の失敗を調べたいとき

Webアプリの脆弱性を種類別に調べ、原因や検出の手がかり、影響の確かめ方を整理します。認可の不備やXSS、SQLインジェクションなどの診断・学習に使うスキルです。

• Web脆弱性の原因を学びたいとき
• 利用者間のアクセス制御の診断
• アップロードや認証処理の調査

CI/CDの設定や実行手順を調べ、コードの不正実行、秘密情報の漏えい、権限の広すぎる設定などを洗い出し、再現手順と修正案をまとめるスキル。

• GitHub Actionsの設定点検
• 秘密情報とトークン権限の確認
• 自前の実行環境の安全性確認

CIで動かすアプリをmirrordで実際のKubernetes環境につなぎ、結合テストやE2Eテストのワークフロー作成、接続設定、終了処理を支援します。

• stagingで結合・E2Eテストを回したいとき
• GitHub ActionsやGitLab CIに組み込みたいとき
• CIランナーのクラスタ接続を設定したいとき

External recon for software supply-chain attack surface — package-namespace squatting candidates, dependency-confusion vulnerabilities, GitHub Actions injection openings, container image registry exposure, SBOM mining, internal-package-name leakage, and CI/CD configuration exposure. Reconnaissance and identification ONLY — actual package publishing / typosquat attacks are EXTERNAL-OFFENSIVE and require explicit written sign-off because they can affect the entire npm/PyPI ecosystem. Use when the target has a public GitHub org, when their build artifacts/SBOMs are reachable, when their docker images are on Docker Hub/GHCR, or when you find internal package names in their JS bundles.

日本語の概要は準備中です。原文の説明を表示しています。

Operational arsenal for authorized external red-team and bug-bounty recon. Concrete probes, wordlists, regexes, dorks, curl one-liners for: subdomain enum, GraphQL/Swagger/REST discovery, identity fabric (Entra/Okta/ADFS/Google/SAML/M365 deep — Teams/SharePoint/OneDrive), cloud bucket enum (S3/GCS/Azure), CDN/WAF bypass, origin discovery, vendor fingerprinting (Citrix/F5/Pulse/Fortinet/PaloAlto/Cisco/VMware), CI/CD exposure, 48-pattern secret-scan catalog (AWS/GCP/GitHub/Stripe/Slack/Anthropic/OpenAI/Atlassian/DataDog/npm/PyPI), Postman workspaces, breach correlation (HudsonRock/HIBP/DeHashed/IntelX), TLS/JA3 audit, certificate transparency, JS endpoint extraction, package registry leaks, mobile/APK recon, sat imagery, sector-specific recon (healthcare DICOM, finance SWIFT, ICS/SCADA Modbus/BACnet). Detail content in 15 modular reference files, loaded on demand. Use for any authorized recon: scoping, asset discovery, attack-path mapping, secret triage, severity scoring.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for xss vulnerabilities. Built from 174 public bug bounty reports. Use when hunting xss on any target. For markup injection that reflects raw HTML but does NOT execute JavaScript (no `<script>`/event-handler execution), see hunt-html-injection — escalate here once script execution is possible.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for subdomain takeover vulnerabilities. Includes modern provider fingerprints — Microsoft Azure DevOps `cloudapp.azure.com` regional-pool re-issue (1-click OAuth ATO via wildcard `reply_to`, Binary Security), Zendesk help-desk takeover → email interception → password reset chain (0xprial writeup), Vercel `cname.vercel-dns.com` deleted-project takeover, plus general Fastly CDN service re-attach and S3 dangling-bucket cookie-scope techniques. Use when hunting subdomain takeover — emphasis on ATO-chain primitives (OAuth `redirect_uri`, cookie-domain, email DNS).

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for ssrf vulnerabilities. Built from 15 public bug bounty reports including AWS metadata SSRF (HackerOne $25k Analytics PDF, Shopify Exchange $25k, Capital One 106M-record breach, Dropbox/HelloSign $4,913), GCP metadata SSRF (Snapchat $4k), Azure IMDS SSRF (Azure DevOps $15k chain, ChatGPT Custom Actions MSRC), DNS rebinding SSRF (Concrete CMS, GitLab UrlBlocker), gopher-protocol-to-Redis-RCE (Yahoo Mail $15k), link-preview SSRF (Reddit Matrix $6k), and headless-browser PDF-generator SSRF chains. Use when hunting SSRF on any target — OOB Collaborator confirmation mandatory for blind cases.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for oauth vulnerabilities. Built from 19 public bug bounty reports. Use when hunting oauth on any target.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for race condition vulnerabilities. Built from 12 public bug bounty reports including modern HTTP/2 single-packet attack cases (James Kettle DEF CON 2023 "Smashing the State Machine"; RyotaK / Flatt Security 10,000-request first-sequence-sync expansion 2024). Covers coupon double-redemption, gift-card double-spend, MFA-OTP-validate race, account-create race, faucet/crypto token double-mint, email-activation race, vote/upvote inflation, password-reset token race, rate-limit bypass via concurrent requests. Use when hunting race conditions, TOCTOU bugs, MFA-bypass-via-timing.

日本語の概要は準備中です。原文の説明を表示しています。

Hunt CI/CD pipeline vulnerabilities — GitHub Actions workflow injection (pull_request_target Pwnrequest + ${{ }}-into-shell), self-hosted runner poisoning, OIDC trust-policy abuse, Jenkins script-console RCE and CVE-2024-23897 file read, GitLab CI runner-token registration, Terraform state file leakage, artifact/log secret leakage, pipeline env-var disclosure. Use when target has a public GitHub/GitLab org, exposed CI dashboards (Jenkins/TeamCity/Drone/Argo), or build artifacts/images are reachable.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for graphql vulnerabilities. Built from 12 public bug bounty reports across IDOR via node() / GID, mutation IDOR including AI/LLM features, cross-tenant IDOR, SSRF via argument, batching-DoS, query-cost-bypass, SQLi via argument, broken-object-level-authz, auth-bypass via unscoped mutations, and PII exposure from missing field-level authz. Use when hunting graphql on any target.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for csrf vulnerabilities. Built from 15 public bug bounty reports including modern variants — SameSite=Lax sibling-subdomain bypass (Argo CD CVE-2024-22424), GraphQL mutations-via-GET (GitLab $3,370), framework-wide CSRF middleware disabled (Stripe Dashboard $5,000), path-traversal CSRF-token bypass (GitHub Enterprise CVE-2022-23732 $10k), Origin-omission bypass (TikTok $2,500), OAuth-state null-byte (Streamlabs), WebSocket CSRF / CSWSH (Coda), default-SameSite email-change → ATO (YoYo Games $400), social-account-link CSRF (HackerOne), JSON-CSRF via text/plain on email-change (TikTok $500). Use when hunting modern CSRF — heavy emphasis on chain-to-ATO patterns.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for misc vulnerabilities. Built from 225 public bug bounty reports. Use when hunting misc on any target.

日本語の概要は準備中です。原文の説明を表示しています。

为此仓库配置 engineering skills：设置其 issue tracker、triage labels 词汇与 domain docs 布局。在首次使用其他 engineering skills 前运行一次。

日本語の概要は準備中です。原文の説明を表示しています。

Production-ready CI/CD configurations for Playwright — GitHub Actions, GitLab CI, CircleCI, Azure DevOps, Jenkins, Docker, parallel sharding, reporting, code coverage, and global setup/teardown.

日本語の概要は準備中です。原文の説明を表示しています。

Battle-tested Playwright patterns for E2E, API, component, visual, accessibility, and security testing. Covers locators, fixtures, POM, network mocking, auth flows, debugging, CI/CD (GitHub Actions, GitLab, CircleCI, Azure, Jenkins), framework recipes (React, Next.js, Vue, Angular), and migration guides from Cypress/Selenium. TypeScript and JavaScript.

日本語の概要は準備中です。原文の説明を表示しています。