「post」の検索結果

QuarkusアプリやREST APIのひな型をMaven・Gradleで作り、必要な拡張機能の選定から開発モードでの起動、テスト・パッケージ化まで進めるスキル。

• QuarkusでREST APIを始めたいとき
• Maven・Gradleのひな型作成
• データベース接続や認証の拡張機能選び

法人顧客の契約後の導入から継続利用までを4段階で計画します。担当者の確認、試験導入、成果報告を整理し、連絡の途絶や利用低下への対応を検討します。

• 新規法人顧客の導入計画づくり
• 開始前に顧客側の責任者を明確にしたいとき
• 導入中に顧客の連絡が途絶えたとき

Entity Framework Coreのコードやマッピング、マイグレーションを読み、テーブル・キー・関連・制約を反映したデータベース図をD2形式で作るスキル。

• EF Coreのデータベース構造を文書化
• 主キーと外部キーの関連を確認
• 所有型や多対多の中間テーブルを可視化

GitHub Actionsの実行環境の廃止警告に対応し、既存の動作を保ちながら互換性のあるバージョンへの更新、参照先の固定、実行結果の検証を進めるスキル。

• 実行環境の廃止警告に対応したいとき
• 既存動作を保って更新したいとき
• アクションの参照先を固定したいとき

アプリやインフラの変更に向けて、事前確認から段階的な導入、稼働確認、問題発生時の切り戻し、関係者への連絡までをまとめた展開計画を作るスキル。

• 本番リリースの計画を作りたいとき
• 切り戻し手順と判断条件の整理
• 展開後の稼働確認項目の作成

GitHubのPRに届くレビュー指摘を修正・見送り・人への引き継ぎに分類し、テスト、コミット、返信、Copilotへの再レビュー依頼を繰り返して対応を進めます。

• Copilotの未対応指摘を処理したいとき
• 完成したPRのレビューを繰り返したいとき
• 見送り理由の説明と設計判断の引き継ぎ

AIエージェントのコードを、OWASP ASIの10のリスクに沿って点検します。ツール実行や権限、監査ログなどの対策状況と不足点を報告書に整理します。

• 本番導入前のセキュリティ点検
• 既存対策と10のリスクの対応整理
• レビューや監査向けの報告書作成

調べたいテーマを2〜5の観点に分け、専門エージェントが並列でウェブや公式資料を検索します。出典URL付きで要点と観点別の結果をまとめるスキルです。

• 実装の推奨事項を調べたいとき
• 採用するライブラリを比較したいとき
• フレームワークの最新規約の調査

ファイル分割や関数移動などのリファクタリングを元のコミットから再現し、バイト単位の差分で移動以外の変更を見つけ、検証用スクリプトとレポートを作るスキル。

• 整理作業を準備・移動・後処理に分けたいとき
• コード移動の再現用スクリプト作成
• ブランチ内の証明対象をすべて検証

戦争・制裁・海上輸送の混乱などを指標とシナリオに分け、危機の兆候や供給網への波及、株式・商品・為替への影響と資産配分を検討する分析支援スキル。

• 地政学危機の早期警戒指標の整理
• 制裁や輸送混乱の波及を調べたいとき
• 資産別に危機シナリオを比較したいとき

進学先や専攻、職業の選択を、张雪峰の公開情報に基づく考え方で検討し、家庭の経済状況や成績、就職率・給与の中央値から現実的な選択肢を整理するスキル。

• 卒業後の就職先から専攻を比較
• 家計を踏まえて学校を選びたいとき
• 大学院進学と就職の比較

画像生成の目的に合うテンプレートや画風を選び、構図・文字・縦横比・避けたい表現まで整理したGPT-Image2向けのプロンプトを作成・改善するスキル。

• 商品画像やポスターの指示文を作りたいとき
• 図解の配置やラベルを指定したいとき
• 画像の画風を比較したいとき

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

APIの項目ごとの閲覧・更新権限を検証し、機密情報の返しすぎや、本来変更できない値の書き換えを調べるスキル。テスト例と許可リストによる対策を扱います。

• APIレスポンスの機密情報を点検したいとき
• 追加項目による不正な更新の検証
• ユーザー権限別の項目アクセス比較

社内アプリへの接続を、利用者の認証と端末の状態に基づいて制御します。Cloudflare Tunnelの構築からアクセス権限、端末登録、監査ログまで設定するスキルです。

• VPNからアプリ単位の接続管理へ移行
• 受信用ポートを開けず社内アプリを提供
• 委託先の接続先を限定したいとき

許可されたセキュリティ検証で、特定の担当者に合わせた標的型フィッシング訓練を設計し、メール配信環境の準備から反応の追跡、結果の報告までを支援するスキル。

• 許可済みの対象者向け訓練を設計したいとき
• テスト用メール配信環境の準備
• 配信・開封・クリック・通報状況の測定

社内アプリへのリモート接続をVPNからZPAへ移行し、接続基盤の配置から、利用者の所属や端末の安全状態に応じたアクセス制御、ログ監視までを支援します。

• VPNからZPAへ移行したいとき
• 所属と端末状態で接続を制限したいとき
• 委託先にブラウザ接続を提供したいとき

個人データの処理記録、利用の法的根拠、本人の権利、漏えい対応、国外移転などをGDPRに照らして点検し、優先順位付きの改善計画にまとめるスキル。

• 監督当局の監査に向けた資料準備
• 新システムのプライバシー要件確認
• 買収前調査でのGDPR対応評価

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

セキュリティ事故の影響端末、隔離状況、侵害の痕跡、対応経過をダッシュボードにまとめ、対応チームの状況共有や経営層への報告を支援するスキルです。

• 進行中のセキュリティ事故の対応連携
• 影響端末と隔離状況を追跡したいとき
• 事故後に対応経過を振り返りたいとき

書面で許可された攻撃模擬演習に向け、Havocの指令・制御サーバーや通信中継、Windows用エージェントを構成し、運用時の安全対策を整理するスキル。

• 許可済み演習のHavoc環境準備
• サーバーと通信中継の分離確認
• 演習用通信プロファイルの設定

実際の攻撃者の行動を模したセキュリティ演習を計画し、偵察から侵入後の活動までを通じて、組織の検知・防御・対応能力と改善点を評価するスキル。

• レッドチーム演習の範囲と目的の設計
• 特定の攻撃者を想定したシナリオ作成
• 演習での検知・対応能力の測定

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

AWS、Azure、GCPでの不正アクセスや認証情報の漏えいに対応します。監査ログで影響範囲を調べ、認証情報の無効化、リソース隔離、証拠保全、復旧の手順を整理します。

• クラウド認証情報の漏えい対応
• 不正な権限変更やリソース作成の調査
• 監査ログやディスクの証拠保全