「build」の検索結果

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

セキュリティ事案の重大度、資産の重要性、事業やデータへの影響から、対応期限と引き継ぎ先を整理します。SOCの担当階層ごとの役割や通知手順を設計するスキル。

• 事案の優先度と対応期限を定めたいとき
• 担当階層間の引き継ぎルール整備
• 未解決事案の引き上げ条件の設定

マルウェア感染時の社内初報、経営層への報告、IT部門への技術連絡、顧客・規制当局への通知文を作成します。重大度に応じた連絡先と通知期限も整理するスキルです。

• マルウェア感染時の社内初報作成
• 経営層へ事業影響と判断事項を報告
• IT部門への技術対応指示を作成

ランサムウェア被害への備えから検知、封じ込め、復旧、事後検証まで、CISAとNIST CSFに沿った対応手順書とチェックリストを整えるスキル。

• ランサムウェア対応手順書の作成・更新
• CISAに沿った準備状況の点検
• 机上演習で対応手順を検証したいとき

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき

脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。

• 脅威情報レポートから攻撃行動を整理
• 目的・手法・攻撃者別のパターン集作成
• 記録された行動から検知ルールのひな型作成

Kubernetesの監査ログから、Pod内への接続や機密情報の参照、権限変更などを抽出し、侵害時の操作の追跡と監視ルールの作成に役立てるスキル。

• クラスタ侵害時のAPI操作追跡
• Kubernetesの機密情報へのアクセス確認
• 権限変更や特権Podの調査

Go製マルウェアの実行ファイルをGhidraで解析し、関数名や依存ライブラリ、埋め込み文字列を調べます。難読化や名前の削除で読みにくい検体の構造把握を支援します。

• Go製マルウェア検体の構造調査
• 削除・難読化された関数名の復元
• 埋め込まれたモジュールや依存関係の確認

ディスクイメージをAutopsyとThe Sleuth Kitで調べ、削除ファイルの復元や履歴の時系列整理、関係者向けの視覚的な報告書作成を進めるスキル。

• ディスクイメージから削除ファイルを復元
• 機密ファイルやキーワードの証拠検索
• マルウェア感染前後の活動を時系列化

承認済みの参考画像や公開ページを基準にWeb・アプリのUIを実装し、見た目の評価と画像差分で修正を重ね、再利用できる色・余白・部品の定義も残すスキル。

• 承認済みモックアップからUIを作りたいとき
• 実際のWebページに合わせたUI改修
• 見た目の実装から共通設定や部品を残す

Algoliaを使ったサイト内検索の実装を支援し、Reactでの入力中の検索や絞り込み、Next.jsでのサーバー描画、検索データの更新方針を整理するスキル。

• Reactで入力中の検索を追加したいとき
• 絞り込みと検索結果のページ切り替え
• Next.jsで検索結果をサーバー描画

AndroidアプリのビルドとGoogle Playへの配信をGitHub Actionsで自動化し、署名設定やテスト・本番への段階別配信を整えるスキル。

• GitHubからGoogle Playへ自動配信
• 内部・alpha・beta・本番の配信管理
• mainのversionCode更新を自動化

C言語のコードを、メモリ管理やポインタ操作、エラー処理まで含めて作成・改善するスキル。システム開発や組み込み向けに、テストと性能検証も支援します。

• Cコードのメモリ管理を見直したいとき
• メモリ制約のある組み込み開発
• pthreadsによる並行処理の実装

ClickHouseで大量データを分析するためのテーブル設計、集計SQL、データ取り込み、性能監視を支援し、用途に合った分析基盤づくりを案内するスキル。

• 大量データの分析テーブル設計
• 遅い集計SQLを改善したいとき
• 利用者の継続率や購入経路の分析

Angular v20以降のアプリ開発で、状態管理や画面部品の設計、サーバー側での描画、表示速度の改善からテストまでを支援するスキルです。

• Angularアプリを新規開発したいとき
• NgModulesから段階的に移行したいとき
• Signalsで状態管理を設計したいとき

外部サービスのAPIをアプリに接続する際に、認証やデータ変換、エラー処理、呼び出し回数の制限、再試行を含む実装と不具合調査を支援するスキル。

• 決済・メール・SMSをアプリに接続したいとき
• OAuth認証とAPI認証情報の管理
• webhookの検証と受信イベント処理

Reactで動画を作るRemotionの実装を、用途別のルールとコード例で支援するスキル。字幕や音声、文字アニメーション、場面転換、素材の取り込みなどを扱います。

• 単語を強調する字幕を付けたいとき
• 文字アニメーションや場面転換の制作
• 音声の切り出しや音量・速度の調整

スクロールに連動して文字や画像が動くWebページを設計・実装します。奥行きのある演出や画面に固定する区間を組み合わせ、読み進める流れを作ります。

• 製品の機能を順番に紹介したいとき
• スクロールで物語を見せたいとき
• 変更前後を比較したいとき

Webサイトに操作できる3Dモデルやスクロール連動の演出を実装し、用途に合う技術選定からモデルの軽量化、モバイル対応まで進めるスキル。

• 3Dの商品カスタマイズ画面の制作
• ポートフォリオに3Dを加えたいとき
• スクロール連動の3D演出

新しいUIの制作や既存画面の改修で、題材や利用者に合った配色・書体・レイアウトを設計します。画一的な見た目を見直し、操作文言や動きまで整えるスキルです。

• 新しいサイトのデザイン方針づくり
• 画一的なUIを見直したいとき
• 実装前に配色・書体・配置を決めたいとき