「ci」の検索結果

個人データを扱うAPIやデータモデル、ログ、クラウド環境を、GDPRの観点で設計・レビューするスキル。収集の最小化、保存期限、削除や暗号化の確認項目を示します。

• 個人データを扱うAPIやモデルのレビュー
• ログへの機密情報の混入を確認したいとき
• 保存期限とユーザーデータ削除の設計

.NETの全プロジェクトからOracle依存を調べ、移行対象・対象外・移行済み・テストに分類し、PostgreSQLへの移行順序と全体計画をまとめるスキル。

• 複数プロジェクトのDB移行を計画したいとき
• .NETのOracle依存を調べたいとき
• 依存関係に沿って移行順序を決めたいとき

コードから個人情報などの機密データと流れを調べ、漏えい時の影響範囲や費用、規制上のリスクを事前に見積もり、対策の優先順位をまとめるスキル。

• セキュリティレビュー前の機密データ棚卸し
• 顧客情報の漏えい経路を把握したいとき
• 漏えい時の影響と費用の事前見積もり

生成AIが読み取りやすい仕様書をMarkdownで作成します。要件・制約・インターフェースを明確に分け、受け入れ基準やテスト方針まで整理します。

• AI向けの実装仕様書を作りたいとき
• 要件と受け入れ基準の明文化
• APIとデータ契約の文書化

AWSの本番障害をCloudWatchのログ・メトリクス・アラームから調べ、デプロイとの関連や影響範囲、発生順序を整理するための調査パターンを提供します。

• エラー急増や遅延、メモリ不足の調査
• アラームと直前のデプロイを照合したいとき
• 障害の影響サービスや対象を絞りたいとき

LLMアプリの処理経路や入出力をArize AXで追跡できるよう、既存コードの調査から計測の追加、実行確認、記録の到着確認まで進めるスキル。

• LLMアプリの追跡を始めたいとき
• ツール実行の入出力を記録
• 既存のOpenTelemetryに送信先を追加

開発の目的を仕様と依存関係つきのチケットにまとめ、人の承認を挟みながら実装・レビュー・検証へ進めます。並行作業の調整と、判断理由の記録も扱います。

• 開発依頼を仕様とチケットにしたいとき
• 依存関係のある実装を並行したいとき
• 受け入れ基準とテスト範囲の承認

TerraformやOpenTofuで管理するインフラの構成を整理し、再利用できる部品の設計、テスト手法の選定、変更の自動適用や安全性の確認を支援します。

• 再利用するインフラ部品の設計
• インフラのテスト手法を選びたいとき
• インフラ変更の自動化

一社の競争力、収益源、財務、経営陣、企業価値を全8回の連載にまとめます。記事間の数値の整合性や出典、断定的な表現を点検し、公開前の改稿を支えます。

• 企業分析の連載を企画したいとき
• 記事間の数値と定義の照合
• 公開前の断定表現や根拠の見直し

Zeekでネットワーク通信を受動的に監視し、接続やDNSなどのログから不審な挙動を調べるスキル。独自の検知スクリプト作成やログの集約・分析も扱います。

• ネットワークの要所を受動監視したいとき
• 不審なDNS通信や繰り返し接続の検知
• ZeekログのSIEM連携

サービス用アカウントの不審な対話ログオンや権限昇格、他端末への侵入拡大をログから調べ、複数の証拠を照合してリスクと推奨対応を整理するスキル。

• 予期しない対話ログオンを調べたいとき
• 担当範囲外のアクセスを確認したいとき
• 時間外の端末間アクセスを追跡したいとき

端末の監視データやログからMimikatzによる認証情報の窃取の兆候を探し、コマンドやメモリへのアクセスを照合して、証拠とリスク、対応案を整理するスキル。

• LSASSへのアクセス警告を調べたいとき
• 認証情報の窃取の兆候を探したいとき
• インシデント時の侵害範囲の把握

不審なモバイルアプリの権限、通信、実行中の動作を調べ、情報流出やSMS傍受、認証情報の窃取などの兆候を整理して、マルウェアの種類を検討するスキル。

• 不審なAPK・IPAの初期調査
• モバイルアプリの情報流出を調べたいとき
• SMS傍受や認証情報窃取の確認

Windowsのタスク作成・変更ログをSysmonと照合し、不審な実行元やエンコードされたコマンド、遠隔作成を手掛かりに攻撃者の常駐や他端末への侵入を調べます。

• 不審なタスクの作成経緯を調べたいとき
• エンコードされたコマンドを探したいとき
• 遠隔タスク作成を検知したいとき

Sysmonのログを突き合わせ、正規プロセスに不正なコードを潜ませる攻撃の兆候を調べます。DLL読み込みやプロセス間アクセスを分析し、検出結果を整理します。

• EDRのプロセス間アクセス警告の調査
• 正規プロセスに潜む不正コードの探索
• Sysmonの検出範囲を確認したいとき

Windowsの管理機能WMIを悪用した、攻撃者が居残るための設定を調べます。Sysmonの記録と実際の設定を照合し、不審な実行条件やコマンドを整理するスキル。

• Sysmonの19・20・21を調査
• 侵害端末のWMI居残り設定を探したいとき
• 不審なWMI登録と正規設定の判別

npmパッケージや依存関係を調べ、インストール時の不正処理や認証情報の流出を検査します。既知の悪性バージョンとの照合や隔離環境での挙動確認を支援します。

• 新しいnpm依存関係を採用前に調べたいとき
• コードレビューで依存ファイルを確認したいとき
• 既知の悪性バージョンとの照合

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

許可されたセキュリティ検証で、特定の担当者に合わせた標的型フィッシング訓練を設計し、メール配信環境の準備から反応の追跡、結果の報告までを支援するスキル。

• 許可済みの対象者向け訓練を設計したいとき
• テスト用メール配信環境の準備
• 配信・開封・クリック・通報状況の測定

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成