「access」の検索結果

CTFの隔離環境で、KubernetesのAPI権限や制御処理を調べ、設定ファイルと実際の稼働状態の差、シークレットが露出する経路を整理するスキル。

• サービスアカウントのAPI権限確認
• ワークロード変更による秘密情報の露出調査
• YAMLと稼働中の状態を比較したいとき

LLMアプリやAIエージェントの安全性を、入力・検索・ツール呼び出し・出力の流れに沿って評価します。指示の混入、権限逸脱、記憶の汚染などを検証する手順をまとめています。

• チャットボットの指示混入への耐性検証
• ツール権限と承認手順の監査
• RAGの権限制御と記憶汚染の検証

CTFの検証環境で、ブラウザに保存されたCookieやキャッシュを調べ、認証・表示・通信の変化を追跡し、原因となる状態と再現手順を整理するスキル。

• 保存状態によるログイン挙動を調べたいとき
• キャッシュによる表示差を調べたいとき
• 保存データの有無で挙動を比較したいとき

許可されたクラウドやコンテナ、Kubernetes環境で、権限の過剰付与、公開設定、隔離の弱点を点検し、再現方法と影響を整理するスキル。

• クラウド権限と公開ストレージの見直し
• コンテナの隔離と脱出経路の評価
• Kubernetesの権限とSecrets管理の点検

Windowsの認証・権限管理を対象に、Active Directoryの構成や権限のつながりを調べ、許可された範囲で権限昇格につながる経路を検証するスキル。

• ADの権限昇格経路を調べたいとき
• Kerberos認証の弱点の確認
• AD CSの証明書設定の検証

ソースコードをもとにAPIの仕様書を作り、各窓口のパラメータや応答、エラー、認証方法を整理して、呼び出し例や連携ガイドまで用意するスキル。

• ソースコードからAPI資料を作成
• OpenAPI/Swagger仕様書の作成
• パラメータ・応答・エラーを整理

Claude Codeのプラグイン向けに、自律的に作業するエージェントを設計します。起動条件や役割、使用ツールを定め、設定ファイルの作成と検証を支援します。

• コードレビュー用エージェントの作成
• エージェントの起動条件を整理したいとき
• 使用できるツールを制限したいとき

利用者が呼び出すスラッシュコマンドの作りを学ぶサンプルです。SKILL.mdの配置、引数の受け取り方、使用ツールやモデルの設定項目を確認できます。

• スラッシュコマンドの配置を学びたいとき
• 引数の受け取り方を確認したいとき
• ツール権限やモデル設定の確認

スクリーンショットや画面上の選択・注釈を手がかりに、指定されたUI要素を特定し、既存の動作や周囲のデザインを保ちながら必要な箇所だけ修正するスキル。

• 画像で示したボタンの見た目調整
• 選択したカードだけ変更したいとき
• 画面の注釈に沿ったUI修正

Goで複数の処理を並行して動かす実装を支援します。ワーカープールや処理の連携、キャンセルと終了管理、共有データの競合の調査に使えます。

• 並行ジョブのワーカープール実装
• channelで処理段階を連携
• キャンセルと終了処理を整えたいとき

Appleの設計指針に沿って、iPhone・iPad向けの画面をSwiftUIで設計・実装。画面遷移や可変レイアウト、文字サイズ変更、ダークモード対応を支援します。

• Appleの指針に沿った画面設計
• iPhone・iPad対応のレイアウト作成
• タブや画面遷移を実装したいとき

決済システムのカード情報保護を、PCI DSSの要件に沿って設計・実装するスキル。暗号化やログのマスキング、カード番号を代替値に置き換える方法を扱います。

• 安全な決済フローの設計
• カード情報をトークン化したいとき
• ログや保存データの機密情報点検

Kubernetesの通信制限、Podの実行条件、役割に応じたアクセス権限を設定し、複数の防御策を組み合わせたセキュリティポリシーを整えるスキル。

• アプリの構成要素間の通信を制限したいとき
• ServiceAccountの権限を絞りたいとき
• Podの実行権限を制限したいとき

CI/CDで使うAPIキーやパスワードをコードに直書きせず管理するためのスキルです。保管先との連携、定期更新、アクセス権限、ログへの露出防止を整えます。

• APIキーやパスワードの直書き解消
• CI/CDと機密情報の保管先との連携
• 認証情報の自動・手動更新の手順づくり

PythonでAPIを作る際に、FastAPIの構成から非同期処理、認証、エラー処理、テストまで整えます。役割ごとに分けたバックエンドの土台作りに使えます。

• FastAPIの新規プロジェクト作成
• 非同期DBアクセスを使うAPI開発
• 認証と共通の依存関係の整理

複数の担当者によるコードレビューを、セキュリティや性能などの観点別に組み立て、指摘の重複と重大度のばらつきを整理し、修正優先度が分かる報告書にまとめるスキル。

• 変更内容に応じてレビューを分担したいとき
• 複数担当者の重複した指摘を整理したいとき
• レビュー結果の重大度をそろえたいとき

PHPでAIにツールやデータを提供するMCPサーバーを作り、公式SDKに基づく実装、設定ファイル、テスト、導入手順までまとめて生成するスキル。

• ファイル操作用MCPサーバーの作成
• AI向けに設定やデータを公開したいとき
• コードレビュー用プロンプトの提供

NamecheapのドメインとDNSレコードをAPIで確認・追加・更新・削除します。初回の認証設定からネームサーバーの切り替え、メール転送の設定まで支援します。

• 登録ドメインとDNS設定を確認したいとき
• A・CNAME・MX・TXTの追加や更新
• ネームサーバーを切り替えたいとき

OpenAPI仕様から、指定フレームワークに沿ったAPIアプリを生成します。モデルや認証、入力検証に加え、テストと起動手順までまとめて整えます。

• 既存のAPI仕様からアプリを作りたいとき
• データモデルとAPI処理の一括生成
• 新規開発のテストと起動手順の準備

Microsoft 365 Copilotから外部システムを使うエージェントを作成し、MCP接続、公開ツールの選択、認証、設定ファイル生成と動作確認を支援します。

• CopilotとMCPサーバーの接続
• Copilotに公開する外部ツールの選択
• OAuth 2.0やSSOの認証設定

KotlinとSpring Bootを使うアプリ開発で、構成設計からAPI、データ処理、テストまで、Kotlinらしい書き方と実装方針を案内するスキル。

• Kotlinアプリの構成を決めたいとき
• APIやデータ処理を見直したいとき
• 設定と秘密情報の管理を整えたいとき

Microsoft 365でMCP連携エージェントを組織に配布する手順を案内します。管理センターでの承認、ユーザーやグループへの割り当て、権限確認、運用監視を整理します。

• 特定部署へのエージェント配布
• 配布前の認証と権限の確認
• 組織内公開やストア申請の準備

Microsoft Entra IDでAIエージェント用のユーザーを作成します。メールやTeamsなど、ユーザーIDが必要なサービスの利用に向けた設定を案内します。

• 既存のエージェントにユーザーIDを作りたいとき
• メールやTeams利用に向けたアカウント設定
• 組織図への表示に向けた上司の設定

個人データを扱うAPIやデータモデル、ログ、クラウド環境を、GDPRの観点で設計・レビューするスキル。収集の最小化、保存期限、削除や暗号化の確認項目を示します。

• 個人データを扱うAPIやモデルのレビュー
• ログへの機密情報の混入を確認したいとき
• 保存期限とユーザーデータ削除の設計