「ci」の検索結果

Windowsのログオンやプロセス起動を脅威検知に使える形で記録します。詳細監査ポリシー、コマンドライン記録、ログ容量、集中収集への転送を設定するスキルです。

• プロセス起動時のコマンドを記録
• ログオンの成功・失敗を監視
• Windowsのログを集中収集したいとき

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

AWS、Azure、GCPでの不正アクセスや認証情報の漏えいに対応します。監査ログで影響範囲を調べ、認証情報の無効化、リソース隔離、証拠保全、復旧の手順を整理します。

• クラウド認証情報の漏えい対応
• 不正な権限変更やリソース作成の調査
• 監査ログやディスクの証拠保全

WindowsのPrefetchファイルから実行日時や回数、参照ファイルを抽出し、プログラムの実行履歴と名前を偽装した疑いのある実行ファイルを調べるスキル。

• プログラムの実行時系列を復元したいとき
• 名前を変えた実行ファイルの調査
• 不審なツールや実行頻度の確認

OutlookのPST・OSTファイルから本文、ヘッダー、添付ファイルや削除済み項目を抽出し、メールの配送経路や通信履歴を調べるスキル。

• Outlookの不審メールを調べたいとき
• ヘッダーから配送経路を追いたいとき
• 添付ファイルを抽出したいとき

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき

不審なIPアドレスやURL、ファイルハッシュを複数の脅威情報源で照合し、悪意の確度と対応優先度を整理します。遮断・監視・許可の判断と根拠の記録を支援するスキルです。

• フィッシングメールの侵害指標の初期評価
• アラート内の不審なIPやURLの調査
• 大量の侵害指標を遮断前に評価したいとき

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

公式文書や開発元の情報を優先し、技術の推奨手順を出典付きで調べます。バージョンや日付、既存コードの事情を整理し、計画・実装へ引き継ぐ材料をまとめます。

• 採用済み技術の公式推奨を調べたいとき
• バージョン別の移行手順を確認したいとき
• 実装計画の根拠を集めたいとき

システム構成を決めるために、要件と制約を整理し、設計案の利点と欠点を比較します。重要な判断の理由を設計判断記録に残し、単純な代替案も検討します。

• 設計前に要件を整理したいとき
• 構成案の利点と欠点を比較したいとき
• 設計判断の理由を記録したいとき

AndroidアプリのビルドとGoogle Playへの配信をGitHub Actionsで自動化し、署名設定やテスト・本番への段階別配信を整えるスキル。

• GitHubからGoogle Playへ自動配信
• 内部・alpha・beta・本番の配信管理
• mainのversionCode更新を自動化

ブランドらしい文体をそろえ、検索を意識したブログやSNS投稿を作るスキル。既存文章の分析、SEOの改善提案、媒体別の書き分け、投稿計画まで支援します。

• ブランドの文体を統一したいとき
• ブログのSEOを改善したいとき
• 記事をSNS投稿に展開したいとき

製品要件をもとにClaude Codeで複数の専門エージェントを連携させ、設計・実装・テスト・公開・運用の作業を分担し、進捗や中断状態を管理するスキル。

• 製品要件から開発タスクを作る
• 実装・テスト・レビューの連携
• 保存した進捗から再開したいとき

GPUメモリを抑えながらLLMを追加学習するためのスキル。LoRAやQLoRAの設定、学習対象の選択、用途別アダプターの保存・切り替え・統合まで案内します。

• 限られたGPUメモリでLLMを追加学習
• LoRAの設定と学習対象の層の選定
• 同じ元モデルで用途別アダプターを切り替え

入力ごとに一部の専門ネットワークを選んで動かすMoEモデルの設計と学習を支援します。処理の振り分け、負荷の偏り、GPUへの分散を調整し、推論の最適化まで扱います。

• 計算予算に合わせてMoEを設計したいとき
• Mixtral型の処理振り分けを実装したいとき
• 担当間の負荷や学習の安定性を調整したいとき

コード内の関係を記録したデータベースから、関数の呼び出し元や依存先、モデル間の関連を調べ、修正前に変更の影響範囲を把握するスキル。

• 関数変更前に呼び出し元を調べたいとき
• モデル変更に伴うserializerの確認
• 関数間の呼び出し経路の調査

財務三表や企業価値評価、資金調達の予測を、数式でつながるExcelモデルにまとめます。入力・計算・結果を分け、前提条件の変更による影響や数値の整合性も確認します。

• 財務三表を連動させて予測したいとき
• DCFで企業価値を試算したいとき
• 前提条件による結果の違いを比較したいとき

障害の振り返りに向けて、Google Docsの報告書ひな形を作り、Google Calendarでレビュー会議を設定して、Chatでチームに知らせるスキル。

• 障害後の報告書ひな形を用意したいとき
• チームの振り返り会議を設定したいとき
• レビュー会議をChatで案内したいとき

Takes an approved content brief and executes a campaign end-to-end: builds the posting calendar, generates Canva designs for social posts, drafts caption and email copy, and stages social sends in HubSpot. Canva is used for social posts only (Instagram, Facebook, X, LinkedIn) — email content is drafted as plain text and surfaced inline for the owner to send from their own tool. Every step requires explicit owner approval. This is the one-shot campaign executor: a finished brief goes in, a complete campaign comes out. Use when the owner hands off an approved brief or points at one — "run this brief," "execute the campaign," "turn this brief into posts," "build the campaign from the plan we approved." For day-to-day posting with no brief — "I need to post more," "what should we post" — use social-content-engine instead; it owns the standing calendar.

日本語の概要は準備中です。原文の説明を表示しています。

Reconcile accounts by comparing GL balances to subledgers, bank statements, or third-party data. Use when performing bank reconciliations, GL-to-subledger recs, intercompany reconciliations, or identifying and categorizing reconciling items.

日本語の概要は準備中です。原文の説明を表示しています。

When the user wants help creating, scheduling, or optimizing social media content for LinkedIn, Twitter/X, Instagram, TikTok, Facebook, or other platforms. Also use when the user mentions 'LinkedIn post,' 'Twitter thread,' 'social media,' 'content calendar,' 'social scheduling,' 'engagement,' or 'viral content.' This skill covers content creation, repurposing, and platform-specific strategies.

日本語の概要は準備中です。原文の説明を表示しています。

Comprehensive incident response framework from detection through resolution and post-incident review. Battle-tested SRE/DevOps practices: severity classification, timeline reconstruction, structured post-incident analysis. Use when declaring an incident, coordinating multi-team response during an outage, leading a post-mortem, or setting up on-call practices for a new service.

日本語の概要は準備中です。原文の説明を表示しています。

Senior SecOps engineer skill for application security, vulnerability management, compliance verification, and secure development practices. Runs SAST/DAST scans, generates CVE remediation plans, checks dependency vulnerabilities, creates security policies, enforces secure coding patterns, and automates compliance checks against SOC2, PCI-DSS, HIPAA, and GDPR. Use when conducting a security review or audit, responding to a CVE or security incident, hardening infrastructure, implementing authentication or secrets management, running penetration test prep, checking OWASP Top 10 exposure, or enforcing security controls in CI/CD pipelines.

日本語の概要は準備中です。原文の説明を表示しています。