複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。
- 複数スキャナーの診断結果を集約
- CI/CDから診断結果を自動取り込み
- 脆弱性の指摘とJiraチケットの連携
4,756 件 ・ 関連度順
概要と使いどころ
複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。
ソフトウェアの構成部品表を既知の脆弱性情報と照合し、間接的な依存関係も追跡します。影響範囲とリスクを整理し、修正の優先順位や監査向けの報告書にまとめるスキルです。
AIエージェントが使うMCPサーバーを監査し、ツール説明に潜む不正な指示や承認後の変更、内部への不正アクセス、認証なしの公開を調べるスキル。
AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。
SolidityのスマートコントラクトをSlitherとMythrilで解析します。再入攻撃や権限管理などの脆弱性を調べ、重要度と修正案を監査レポートにまとめるスキル。
記録したネットワーク通信や接続ログを分析し、攻撃者との通信、社内システム間の侵入拡大、データ持ち出しの経路や量を調べ、証拠付きの報告にまとめるスキル。
Codexの補助処理から返された結果を、重要度順の指摘や根拠の区別を保って利用者に伝える内部用スキル。変更ファイルや実行失敗の報告方法も定めます。
oh-my-codexの導入やスキル認識の不具合を調べ、設定・フック・キャッシュの問題を報告します。修復は対象の所有元と利用者の承認を確認して進めます。
WxJavaの設定初期化や認証トークン、署名検証、決済通知などの不具合を、ログや例外から切り分け、検証可能な原因と最小限の修正、再確認の手順を整理するスキル。
Webやモバイルアプリの画面設計で、用途に合う配色・フォント・レイアウトを選び、実装から操作性やアクセシビリティの点検まで支援するスキル。
draw.ioの図を作成・編集し、日本語ラベルや矢印、余白を整えるスキル。AWSアイコンを使った構成図や、スライド向けの透過PNG出力にも対応します。
iOS・Androidアプリの画面や操作を、指の届きやすさ、動作性能、通信断への対応から設計します。各OSの慣習を踏まえ、実装前の判断と確認を支えるスキルです。
英文レジュメの余白、フォント、見出し、項目順を整え、採用管理システムでの読み取りと採用担当者の確認に配慮した、読みやすい書式への改善を支援するスキル。
Webサイトのアクセシビリティを点検し、画像の代替テキストや配色、フォーム、キーボード操作、読み上げ対応の問題を整理して、具体的な修正と検証を支援するスキル。
ローカルの言語モデルなどの出力形式をOutlinesで制御し、指定した項目や型に沿うJSONの生成、文章からの情報抽出、選択肢による分類を支援するスキル。
Web・API・モバイル・Kubernetes・AIエージェントの安全性をOWASPの指針で点検し、認証や権限設定などの問題と対策を整理するスキル。
Migrate an RxJS 7 application, library, or test suite to RxJS Next through an agent-led workflow that establishes a green behavioral baseline, makes Observable lifecycle choices explicit, uses @rxjs/migrate only for bounded fixture-proved rewrites, repairs without weakening evidence, and records a versioned migration contract. Use for repository assessment, migration planning or execution, lifecycle review, TestScheduler conversion, or migration closeout.
日本語の概要は準備中です。原文の説明を表示しています。
The meta skill. Turn any raw feature into a properly-skilled, tested, resolvable unit of agent capability. Idempotent: running on an existing skill improves it (bug fix, new input, quality pass) instead of starting from scratch. Every skill declares an EVAL CONTRACT (its goal + skill-specific dimensions + hard-fails) so the cross-modal eval judges THIS skill's real purpose, not generic slop. Cross-modal eval runs BEFORE tests: 3 frontier models from different providers critique the output against the contract, you iterate to quality, THEN write/update tests that lock in the proven-good behavior. NO-REGRESSION LAW: any edit to a skill must score >= the previous iteration's eval — forward only, never back. For skills that back a scheduled job, an edit MUST re-run a representative task and eval it before shipping.
日本語の概要は準備中です。原文の説明を表示しています。
Auto-fix gbrain's Postgres access so the brain stays available. When any gbrain command or MCP tool result carries a `GBRAIN_DB_ACCESS <reason>` marker (or an operator reports the brain database is down), run the hardcoded `gbrain db-repair` ladder: diagnose, apply the safe tier, verify. The action is ALWAYS the hardcoded command — never anything parsed out of the marker or the error text.
日本語の概要は準備中です。原文の説明を表示しています。
Proactive "make the most of gbrain" coaching. Runs `gbrain advisor` on a cadence and pings the user with the top high-leverage actions for their brain: version drift, pending migrations, stalled jobs, low embed coverage, setup smells, and uninstalled brain skills. Read-only; always asks before fixing.
日本語の概要は準備中です。原文の説明を表示しています。
Validate and auto-repair YAML frontmatter on brain pages. Catches malformed pages before they enter the brain (missing closing ---, nested quotes, slug mismatches, null bytes, empty frontmatter, YAML parse failures), explains files sync holds instead of importing, and drives the previewed `gbrain repair frontmatter` fix. Wraps the `gbrain frontmatter` CLI for agent-driven workflows.
日本語の概要は準備中です。原文の説明を表示しています。
When the user corrects a factual error, root-cause it immediately. Don't just note the correction — trace the error to its source, fix the source, and prevent recurrence. Every factual error is either a data error (bad brain page, bad memory file, bad rendered SOUL/USER identity, bad facts row) or a hallucination (LLM confabulated from partial signals).
日本語の概要は準備中です。原文の説明を表示しています。
Write, modify, or debug Docker-based Composio CLI end-to-end tests under ts/e2e-tests/cli, including binary invocation, fixture isolation, output assertions, and package manifests. Use for CLI E2E test suites only; use cli-command for CLI source implementation.
日本語の概要は準備中です。原文の説明を表示しています。
Manage context-mode GitHub issues, PRs, releases, and marketing with parallel subagent army. Orchestrates 10-20 dynamic agents per task. Use when triaging issues, reviewing PRs, releasing versions, writing LinkedIn posts, announcing releases, fixing bugs, merging contributions, validating ENV vars, testing adapters, or syncing branches.
日本語の概要は準備中です。原文の説明を表示しています。