「iga」の検索結果

SAML・OIDC・OAuth2を使うシングルサインオンの認証経路を整理し、署名やリダイレクト、トークンの取り違えなどの設定不備を許可範囲内で検証します。

• SSOのリダイレクトとトークン検証の点検
• SAML署名と認証情報の扱いの評価
• テナント混同やログアウト不備の調査

許可されたソースコードやPRの変更差分を対象に、自動スキャンと手動検証で脆弱性を調べ、問題の位置・データの流れ・再現例・修正案を整理するスキル。

• PRの変更差分を安全性の観点で見たいとき
• スキャン結果の誤検知を確認したいとき
• 認可やインジェクションの問題調査

CTFの検証環境で、ブラウザに保存されたCookieやキャッシュを調べ、認証・表示・通信の変化を追跡し、原因となる状態と再現手順を整理するスキル。

• 保存状態によるログイン挙動を調べたいとき
• キャッシュによる表示差を調べたいとき
• 保存データの有無で挙動を比較したいとき

許可された脆弱性調査を、対象範囲の確認から情報収集、資産の洗い出し、検証、報告書作成まで段階的に進め、再現手順と影響を整理するスキル。

• 報奨金プログラムの対象範囲と規則の確認
• 公開情報の収集と調査対象資産の洗い出し
• APIの認可や業務処理の検証計画作成

関数名などの情報が削除されたGoやRustの実行ファイルを、実行基盤の特徴や残存する文字列から解析し、主要な関数や処理の流れを読み解くスキルです。

• 関数名が削除されたGoバイナリの解析
• panic文字列からのRust製品調査
• Goのメタデータから関数名を復元したいとき

Windowsの認証・権限管理を対象に、Active Directoryの構成や権限のつながりを調べ、許可された範囲で権限昇格につながる経路を検証するスキル。

• ADの権限昇格経路を調べたいとき
• Kerberos認証の弱点の確認
• AD CSの証明書設定の検証

macOSアプリや実行ファイルの署名・依存関係・内部構造を調べ、Objective-CやSwiftの情報と実行時の挙動を追う、許可済みの逆解析向けスキル。

• macOSアプリの署名と依存関係の調査
• Objective-CやSwiftの構造調査
• lldbやFridaで挙動を追いたいとき

CTFの隔離環境で、AIへの不審な入力からツール実行までの流れや、クラウド・コンテナ・CI/CDの設定と実態のずれを追い、最小の証拠経路にまとめるスキル。

• 外部入力からツール実行への経路調査
• デプロイ設定と稼働状態の比較
• CI/CDの依存関係と成果物の追跡

攻撃者の目的から実行手順を枝分かれする図に整理し、防御の抜けや対策の優先度を検討するスキル。費用・時間・必要な技術などを添え、リスクの説明にも使えます。

• 複雑な攻撃シナリオの可視化
• 防御の抜けと優先順位の検討
• 関係者にリスクを説明したいとき

Rust・C++・Cでメモリやファイルなどの管理方法を見直し、所有権や自動解放の設計を通じて、解放後の参照・二重解放・メモリリークを防ぐためのスキル。

• システムコードのメモリ管理設計
• ファイル・ソケット・メモリの解放確認
• メモリリークや解放後参照の調査

Androidアプリの画面をMaterial Design 3とJetpack Composeで設計・実装するスキル。画面サイズへの対応や配色、操作のしやすさも扱います。

• Jetpack Composeで画面を作りたいとき
• スマホ・タブレット・折りたたみ端末への対応
• 動的な配色とダークモードの設定

RustとTokioを使う非同期処理で、複数タスクの管理や通信、エラー処理、キャンセルを設計し、処理の停止や性能上の問題を調べるためのスキル。

• 非同期ネットワークサービスの開発
• タスク管理とチャネル通信の設計
• エラー処理とキャンセルの設計

AIが生成したコードに潜む不具合や保守上の問題を点検するスキル。失敗時の処理、解放されない接続、想定外の入力、存在しない依存先、既存設計とのずれを確認します。

• AIによるコード生成後の点検
• AIが作成したPRのマージ前レビュー
• 動くが壊れやすいコードの調査

実行ファイルを実行せずに調べ、条件分岐やループ、データ構造の手掛かりから処理の流れを読み解きます。逆アセンブルや逆コンパイルの結果を理解するためのスキルです。

• 未知の実行ファイルを理解したいとき
• 命令列から分岐やループを復元したいとき
• データ構造や関数の引数を推定したいとき

スキルやプラグインの品質を測るPluginEvalの評価項目、配点、減点条件を読み解き、低スコアの改善方針や掲載基準、バッジの説明を整理するスキル。

• スキルの低スコアの原因を調べたいとき
• スキルを呼び出す条件の説明を改善したいとき
• マーケットの掲載点数基準を決めたいとき

Pythonコードの実行時間やメモリ使用量を測り、遅い処理の原因を特定して、データ構造、キャッシュ、入出力や並列処理などの改善方針を検討するスキルです。

• Pythonアプリの遅い関数を特定したいとき
• メモリ使用量の削減やメモリリークの調査
• データ処理やデータベース検索の改善

複数のサービスをまたぐリクエストをJaegerやTempoで追跡し、処理の遅延や依存関係、エラーの伝わり方を調べるための実装を支援します。

• サービス間の処理遅延を調べたいとき
• サービスの依存関係の把握
• エラーの伝播経路を追いたいとき

評価を通過した追加学習済みモデルを、GPUや実行環境に合う形式で書き出し、変換前後の回答比較で、量子化や出力形式の変更による不具合を確認するスキル。

• 配備を承認されたモデルの書き出し
• GPUやノートPC向けの形式選び
• 変換前後の回答を比較したいとき

X/Twitterのアカウントや投稿、言及を調査し、返信や施策の準備に使うスキル。Hermes Agentへの導入を支援し、非公開情報の取得や投稿は承認付きで扱います。

• 返信前にアカウントを調べたいとき
• 製品公開に伴う言及の追跡
• 問い合わせの振り分けや企画監査

Kubernetesアプリの配布・デプロイに使うHelmチャートを作成し、再利用できるテンプレート、環境別の設定値、依存関係や検証手順を整えるスキル。

• Helmチャートを新規作成したいとき
• Kubernetesアプリの配布準備
• 複数環境のデプロイ設定管理

NVIDIA DGX Sparkで機械学習の長時間実行前や障害時に、10種類の問題を点検するスキル。起動失敗、メモリ不足、速度低下の原因と対処を整理します。

• 長時間学習前のDGX Spark点検
• 空き容量があるのに起きるメモリ不足
• 学習途中の速度低下を調べたいとき

PlaywrightやCypressで利用者の一連の操作を確かめるE2Eテストを整備し、不安定なテストの調査や重要な画面操作の自動検証を支援するスキル。

• ログインや購入のテスト自動化
• 不安定なテストを調査したいとき
• CI/CDでブラウザテストを実行

人とAIが読みやすい技術文書を、事実・背景・既知の不具合・未確認情報に分けて整理します。既存文書のHADS形式への変換や構造の点検にも使えます。

• 人とAI向けのAPI文書を作りたいとき
• 既存のREADMEをHADSに変換
• 文書構造やタグの書式を点検

NVIDIA DGX Sparkで長時間の機械学習を動かす際に、共有メモリの余裕を見積もり、メモリ不足への対処や温度・電力の監視、処理低下の原因確認を進めるスキル。

• 学習前にメモリの余裕を見積もりたいとき
• メモリ不足の原因と対処を確認したいとき
• 長時間学習の速度低下を調べたいとき