1.3万 件 ・ 関連度順
概要と使いどころ
Map owned assets, attack surface, and inventory for systems the requester is authorized to assess. Use for asset discovery, service catalogs, and exposure reviews — never unauthorized scanning.
日本語の概要は準備中です。原文の説明を表示しています。
Analyze binaries or protocols you own (or have license to inspect) to improve security, compatibility, or incident response. Not for cracking, DRM bypass, or malware creation.
日本語の概要は準備中です。原文の説明を表示しています。
Harden LLM and agent integrations you operate: prompt injection, tool allowlists, secret leakage, and supply-chain of models. Defensive only.
日本語の概要は準備中です。原文の説明を表示しています。
Improve detections, hardening, and response for the estate you defend. Detection-as-code and control design, not offense.
日本語の概要は準備中です。原文の説明を表示しています。
Review and harden web apps (authz, XSS, CSRF, SSRF, injection) on code you maintain. Complements the OWASP `security` skill. No exploit kits.
日本語の概要は準備中です。原文の説明を表示しています。
Choose and review cryptographic usage in your codebase: TLS, hashing, KMS, secret storage. Prefer standard libraries and vetted constructions.
日本語の概要は準備中です。原文の説明を表示しています。
Understand how a confirmed vulnerability in an owned system is triggered so you can patch and test it. This is not exploit development for offense. No payloads, malware, or attack procedures.
日本語の概要は準備中です。原文の説明を表示しています。
Harden network architecture, segmentation, TLS, and allowlists for systems you operate. Defensive design and review only.
日本語の概要は準備中です。原文の説明を表示しています。
Web Performance Engineering — analyzes Core Web Vitals using the PageSpeed Insights API (PSI v5) and applies the 80/20 principle: identify the 20% of changes that produce 80% of the performance gain. Produces a prioritized markdown report with quantified estimates and framework-specific code. Trigger: When auditing page speed, analyzing Core Web Vitals, or optimizing web performance for any URL.
日本語の概要は準備中です。原文の説明を表示しています。
Plan purple-team / adversary-simulation exercises against systems you are contracted to test. High-level objectives and detection gaps only. No live attack procedures or payloads.
日本語の概要は準備中です。原文の説明を表示しています。
Hunt for adversary techniques in telemetry you are authorized to query. Hypothesis-driven, evidence-first, no live offensive operations.
日本語の概要は準備中です。原文の説明を表示しています。
Provides expert knowledge for building Django 5+ projects with UV as the package manager, domain-driven app structure, ruff for linting, and pytest-django for testing.
日本語の概要は準備中です。原文の説明を表示しています。
Use when implementing authentication, authorization, JWT tokens, security filters, password encoding, or any Spring Security configuration. Covers stateless JWT auth, token rotation, RBAC, and method-level security.
日本語の概要は準備中です。原文の説明を表示しています。
Spec-locked TDD with a mutation-testing gate — refine the intent into an immutable Gherkin contract (SHA-256 frozen), implement under the three laws of TDD, pass a judge audit, and merge only if every mutant dies.
日本語の概要は準備中です。原文の説明を表示しています。
Guides agents through Red-Green-Refactor with runner-captured evidence. Use when running /cc-tdd-cycle, writing tests before implementation, or Global TDD required is yes.
日本語の概要は準備中です。原文の説明を表示しています。
Configura cobertura de tests y CI pipeline
日本語の概要は準備中です。原文の説明を表示しています。
Provides expert knowledge for implementing and reviewing application security following OWASP Top 10 (2021), with stack-specific patterns for Spring Boot, Django, Next.js, and Astro.
日本語の概要は準備中です。原文の説明を表示しています。
Run the full feature workflow — task validation, technical design, implementation, testing, review, and documentation.
日本語の概要は準備中です。原文の説明を表示しています。
Audita calidad de código Kotlin/Spring Boot en este proyecto. Úsalo cuando el usuario pida revisar código, verificar estándares, hacer un code review, auditar calidad, ejecutar linters, verificar cobertura, o antes de hacer commit/PR. También úsalo cuando mencionen KTLint, Detekt, JaCoCo, cobertura, o simplemente digan "revisa el código" / "está listo para commit" / "qué tan bueno está el código".
日本語の概要は準備中です。原文の説明を表示しています。
Use when writing tests of any kind — unit, slice, or integration. Covers test structure, naming conventions, Mockito patterns, @WebMvcTest, @DataJpaTest, and Testcontainers setup.
日本語の概要は準備中です。原文の説明を表示しています。
Audits token storage mechanisms to prevent XSS-based JWT theft.
日本語の概要は準備中です。原文の説明を表示しています。
Run the database migration workflow for schema/data changes, operational sequencing, tests, and review.
日本語の概要は準備中です。原文の説明を表示しています。
Run the bug fix workflow — risk-based routing through task validation, implementation, testing, and optional review.
日本語の概要は準備中です。原文の説明を表示しています。
Run the PageSpeed performance audit — 80/20 analysis of Core Web Vitals using the PageSpeed Insights API.
日本語の概要は準備中です。原文の説明を表示しています。