「post」の検索結果

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

期限内に修正できない脆弱性について、例外申請・承認・期限切れを管理する仕組みを設計します。代替対策やリスク受容の記録、監査ログの整備も支援します。

• 脆弱性修正の例外申請を標準化したいとき
• 代替対策とリスク受容の記録
• 期限切れ確認と月次レポートの作成

AWS、Azure、GCPでの不正アクセスや認証情報の漏えいに対応します。監査ログで影響範囲を調べ、認証情報の無効化、リソース隔離、証拠保全、復旧の手順を整理します。

• クラウド認証情報の漏えい対応
• 不正な権限変更やリソース作成の調査
• 監査ログやディスクの証拠保全

WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。

• Empireの活動が疑われる場合の調査
• 符号化コマンドや通信先を確認したいとき
• Empireの検知ルール作成

侵入の記録を攻撃の七段階に当てはめ、攻撃者が進んだ範囲と防御の成否を整理します。検知の抜けを明らかにし、より早い段階で止めるための対策を報告書にまとめます。

• 事故後に攻撃の進行を整理したいとき
• 攻撃段階ごとの検知漏れの確認
• 早期に攻撃を止める多層防御の検討

許可された侵入テストで、WindowsのDPAPIが保護する保存済み認証情報やブラウザ情報を調査し、利用者のセッションや鍵などの条件に応じて復号を進めるスキル。

• 許可済みテストで保存認証情報を評価
• 収集済みDPAPIファイルのオフライン調査
• ブラウザやRDPの保護情報の確認

LinkedInの個人プロフィールや企業情報をCurviate CLIで取得し、自己紹介の更新、企業ページの受信箱確認、検索条件に必要なIDの特定を支援するスキル。

• LinkedInの人物・企業調査
• 自分の見出しや自己紹介の更新
• 地域・業種の検索用IDを調べたいとき

会員登録や無料トライアルの申し込みで利用者が離脱する要因を点検し、入力項目、認証方法、案内文、画面構成の改善案と検証する仮説を優先度付きで整理するスキル。

• 会員登録の離脱要因を調べたいとき
• 登録時の必須項目を見直したいとき
• スマートフォンの登録操作の改善

登録直後の利用者がサービスの価値を実感するまでの流れを見直し、初期設定や画面内の案内、メール、効果を測る指標まで具体的な改善案にまとめるスキル。

• 登録後に離脱する箇所を調べたいとき
• 初期設定とチェックリストの見直し
• データがない画面や操作案内の文面作成

言語モデルを指示データや人の好みに合わせて追加学習する手順を案内します。TRLでの手法選びからデータ準備、報酬モデルの学習、評価、メモリ不足への対処まで扱います。

• 指示と回答の例で追加学習したいとき
• 回答の好みを学習に反映したいとき
• 人の評価を使う学習工程の構築

大規模言語モデルを人の好みに沿って追加学習するために、PPOやDPOなどの手法選びから、複数GPUへの処理分散、メモリ不足への対処までを支援します。

• 人の好みに沿う学習手法を選びたいとき
• 報酬モデルを使うPPO学習の構成
• criticモデルなしのGRPO学習

好ましい回答と好ましくない回答のペアを使い、LLMの応答を調整する学習を支援します。参照モデルを必要としないSimPOの設定、実行、学習中の問題への対処を扱います。

• 回答の優劣データでベースモデルを学習
• 指示調整済みモデルへの追加学習
• 数学・コード向けの学習設定の調整

正しさや出力形式を採点する報酬関数を使い、言語モデルを追加学習する手順を案内します。TRLによるGRPOの実装から、データ準備、学習設定、結果の検証まで支援します。

• JSONやXML形式を学習させたいとき
• 数学やコードの報酬関数の設計
• GPUメモリに合わせた学習設定

cogneeのAPIサーバーとUIを手元の環境で起動し、稼働確認からSDK・HTTPクライアントの接続、用途に応じた認証設定までを支援するスキル。

• ローカルサーバーとUIを起動したいとき
• SDKやHTTPクライアントの接続
• 個人開発向けの認証設定

コードの依存関係を調べ、リファクタリング候補や未参照コードを探します。名前変更の編集一覧を事前に確認し、適用後の影響まで確かめるスキル。

• 改善候補や未参照コードを探したいとき
• 名前変更の編集箇所を事前確認したいとき
• 依存関係と実行経路への影響の確認

チームへのお知らせをGmailで送り、続けてGoogle Chatのスペースにも案内するスキル。メールで詳細を伝え、チャットで確認を促す一連の連絡に使えます。

• 方針変更をメールとチャットで知らせたいとき
• 重要な更新を両方の連絡先へ届けたいとき
• チャットで案内メールの確認を促したいとき

NanoClawにIron Proxyと公式管理画面を導入・更新し、認証情報や利用権限、外部通信の許可先、人による承認の仕組みを設定するスキル。

• プロキシと管理画面を導入したいとき
• 認証情報と利用権限の設定
• 通信先と人による承認の設定

テーマを多角的に調べ、出典の保存と資料ごとの要約を経て、一ページで読める調査ガイドにまとめます。反証や限界も扱い、後から調査の深さを追加できます。

• 新しいテーマの参照ガイド作成
• 出典と資料別の要約を残したいとき
• 根拠・反証・限界を比較したいとき

スキルの定義・登録情報の整合性とプロジェクトのテストや稼働状態を点検し、失敗をコード変更による不具合、古い期待値、一時的な障害などに分類するスキル。

• 新しいスキルの定義・登録確認
• 日次テストと稼働状態の点検
• コード変更後の失敗原因の分類

定期ジョブの実行時刻を分散して重複を確認し、夜間の通知を保留するスキル。再実行時の二重処理を避け、実行結果をレポートとして保存します。

• 定期作業の実行時刻を分散したいとき
• 夜間の通知を朝まで保留したいとき
• 再実行による二重出力を防ぎたいとき

調査や制作で生まれた成果を棚卸しし、出典や関連情報とともに知識ページへ整理します。分類ルールとスキルの重複も点検し、再利用できる手順を見つけます。

• 完了した調査の知見を保存したいとき
• 開発作業の成果を整理したいとき
• 再利用する手順を見つけたいとき

共有した記事や投稿、アイデアをGBrainに保存し、既存の知識や進行中の仕事との関係を分析するスキル。原文と出典、著者情報を残し、関連ページを相互に結びます。

• 記事と進行中の仕事の関係を分析したいとき
• 投稿スレッドを一つの資料として保存
• アイデアと一緒に出典・著者を記録

シェル処理とAIエージェントの作業をgbrainの共通キューで管理します。進捗確認や中断・再開、並列実行に加え、長時間処理の結果報告漏れへの対策も扱います。

• スクリプトを監視付きで実行したいとき
• 複数のAI調査を並列で進めたいとき
• 実行中の方針変更や中断・再開