「detect」の検索結果

C#のWeb APIとTypeScript／JavaScriptの利用コードを照合し、項目名・必須入力・応答の変更による不整合や破壊的変更を報告します。

• DTOやコントローラー変更前の影響確認
• リリース前のAPI互換性監査
• 古い送信項目や欠落した応答項目の発見

AIエージェントのプラグインやツールのファイルを照合し、変更・欠落・未登録ファイルを検出。依存関係のバージョン指定や本番移行前の条件も点検するスキル。

• プラグインの照合用記録の作成
• 外部ツールのファイル変更確認
• 依存関係のバージョン指定の点検

実際のコードから言語や開発ルールを読み取り、AIコーディングエージェント向けの指示ファイルを生成。プロジェクト全体や領域別にルールを整理します。

• VS Code Copilot向け指示を作成
• 開発ルールの変更を指示に反映
• モノレポの領域別ルールを整理

短い製品アイデアをもとに、要件整理から設計、実装、テスト、複数の観点でのレビューまでを自律的に進め、動作を検証したコードに仕上げるスキル。

• 短いアイデアから製品を作りたいとき
• 書籍在庫管理APIの開発
• 習慣記録CLIツールの開発

SGLangでマージ済みの複数PRをリリースブランチへ取り込む準備を行い、競合や重複を確認してワークフローを起動し、PRごとの実行結果をまとめるスキル。

• 複数の修正PRをリリースへ取り込みたいとき
• ワークフロー実行前の競合確認
• 過去の取り込みPRとの重複確認

ローカルの文章・設定ファイル・CSV・ソースコードを読み、要点や項目構成を整理し、大きなログでは末尾のエラーや警告を抜き出して要約するスキル。

• 文章やMarkdownの要約
• JSON・YAMLの重要項目の確認
• CSV・TSVの見出しとサンプル行の確認

画面を表示したブラウザでDingTalkのアプリとボットを作成・公開し、QwenPawとの接続を案内します。ログイン時は手動操作を待ち、認証情報の設定方法も示します。

• QwenPaw用のDingTalkボット作成
• アプリ情報やボット画像の設定
• 設定変更後に新バージョンを公開したいとき

企業の収益・配当・事業別価値や同業他社の指標から株式価値を評価し、前提を変えた場合の価格差と、割安に見える銘柄に潜む問題を点検するスキル。

• 企業に合う評価方法を選びたいとき
• 複数の手法で株式価値を比較
• 成長率や割引率の影響を確認

Twitter/X、Telegram、Discord、Redditの金融関連投稿を集め、強気・弱気の度合いや話題量を数値化して投資指標の検証につなげるスキル。

• 銘柄への強気・弱気を比較したいとき
• 話題量の急増を検出したいとき
• 暗号資産コミュニティの動向調査

相場の継続や反転、価格の空白帯、注文の集中帯をSmart Money Conceptsの考え方で分析し、条件に応じて買い・売り・見送りのシグナルを生成します。

• 相場の継続・反転からシグナルを作りたいとき
• 価格の空白帯で売買条件を絞りたいとき
• 高安値の検出範囲や終値条件の調整

複数資産の値動きが一体化する局面とその解除を検出し、分散効果の低下、危機で先に動いた資産、相関関係の変化を整理して市場リスクの監視に役立てるスキル。

• 資産の値動きが一体化する局面の監視
• 分散効果の低下を報告したいとき
• 危機で先に動いた資産を調べたいとき

ローソク足の実体やヒゲ、複数本の並びから代表的なパターンを認識し、強気・弱気の得点を合算して買い・売り・見送りのシグナルにまとめるスキル。

• ローソク足の典型パターンを検出したいとき
• 強気・弱気のパターンを集計したいとき
• 実体やヒゲの判定条件の調整

GitHub ActionsなどのCI/CD設定を点検し、外部依存を通じた攻撃のリスクを探します。参照先の固定漏れ、式の埋め込み、過剰な権限や秘密情報の露出を確認します。

• GitHub Actionsの安全性点検
• Actionの参照先固定を確認したいとき
• スクリプト内の危険な式を探したいとき

npm、PyPI、crates.ioの依存パッケージ名を導入前に点検します。人気パッケージとの名前の類似性や公開情報から、打ち間違いを狙う偽装候補を絞り込みます。

• 新しい依存関係を導入前に点検
• AIが生成した依存一覧の確認
• lockfile差分の入れ替え調査

APIの通信ログを仕様書と照合し、クラウド設定やソースコードも調べて未登録の接続先を発見します。稼働中の旧版やテスト用APIの棚卸しに使うスキル。

• 仕様書にないAPIを探したいとき
• 放置されたテストAPIや旧版の棚卸し
• 未登録APIの調査優先度を決めたいとき

Azure Storageの公開設定、暗号化、アクセス権限、ネットワーク制限、ログを横断的に点検し、データ露出につながる設定不備と修正方針を整理します。

• 複数サブスクリプションを監査したいとき
• 公開Blobのデータ露出を調べたいとき
• 暗号化・通信制限・ログを確認したいとき

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

おとりシステムや偽の認証情報を使う防御活動をMITRE Engageで設計し、攻撃者の手法に応じた施策選定、実施範囲の設定、成果測定まで計画するスキル。

• 既存ハニーポットの活用方針の策定
• 特定の攻撃者に合わせたおとりの選定
• 攻撃者への対応作戦計画の作成

Windows端末のMicrosoft Defenderを詳細設定し、危険な動作の制限やフォルダー保護を整えます。監査モードでの影響確認と組織への展開も扱います。

• Windows端末の保護を強化したいとき
• ASRルールの影響を監査したいとき
• ランサムウェア対策のフォルダー設定

LLMアプリへの攻撃テストをPromptfooとDeepTeamで自動化し、CI/CDに組み込みます。指示の乗っ取りや情報漏えいの再発を検出し、モデル変更前後も比較します。

• 変更ごとの攻撃テスト自動実行
• 安全性テスト失敗時のマージ停止
• モデルやプロンプトの安全性比較

サイバー攻撃の種類ごとに、検知から封じ込め、復旧までの対応手順を文書化します。判断の分岐や担当者、上位者への連絡基準を整理し、自動化の設計にも役立ちます。

• インシデント対応体制の立ち上げ
• フィッシングやランサムウェアの手順整備
• セキュリティ対応の自動化設計