ソースコードから脆弱性を探す静的解析ツールを導入し、開発時の自動検査、独自ルールの作成、誤検知の調整、問題の重大度に応じた判定基準の設定を支援するスキルです。
- CI/CDにセキュリティ検査を追加したいとき
- 独自のコード検出ルールを作りたいとき
- 誤検知やスキャン時間を減らしたいとき
4,188 件 ・ 関連度順
ソースコードから脆弱性を探す静的解析ツールを導入し、開発時の自動検査、独自ルールの作成、誤検知の調整、問題の重大度に応じた判定基準の設定を支援するスキルです。
不具合の再現条件やログ、環境差分を整理し、仮説を一つずつ検証して原因を絞り込むスキル。動作の遅さやメモリリーク、本番障害の調査にも使えます。
LLMアプリの回答品質を、自動指標・人の評価・別のLLMによる採点で検証し、モデルやプロンプトの比較、変更後の品質低下の確認に役立てるスキル。
Node.jsのAPIやサーバーを、Express/Fastifyで設計・実装するスキル。認証、データベース連携、エラー処理から運用時の監視まで扱います。
LangChain 1.xとLangGraphで、外部ツールを使うAIアプリを設計します。会話履歴や処理状態の管理、文書検索、動作の記録やテストも扱います。
C#と.NETでAPIや業務システムを作る際の設計・実装を支援します。非同期処理、データベースアクセス、キャッシュ、設定管理、テストの具体例を参照できます。
Claude Codeのコマンド実行前にGitの検査や署名を省くフラグを検出し、コミット時の品質チェックを飛ばす操作をブロックする設定を支援します。
CI/CDで使うAPIキーやパスワードをコードに直書きせず管理するためのスキルです。保管先との連携、定期更新、アクセス権限、ログへの露出防止を整えます。
PythonでAPIを作る際に、FastAPIの構成から非同期処理、認証、エラー処理、テストまで整えます。役割ごとに分けたバックエンドの土台作りに使えます。
複数の担当者によるコードレビューを、セキュリティや性能などの観点別に組み立て、指摘の重複と重大度のばらつきを整理し、修正優先度が分かる報告書にまとめるスキル。
WebサイトをWCAG 2.2に沿って点検し、自動テストと手動確認を組み合わせて、操作や読み取りを妨げる問題の特定と修正を支援するスキル。
dbtで分析用データを整えるために、加工処理の階層化、品質テスト、モデルの説明、差分更新を設計します。データモデルの命名やプロジェクト構成も整理します。
Istioでサービス間の通信経路や負荷分散を設定し、新版への段階的な切り替えや障害時の制御を支援します。通信の複製や障害注入による検証、設定の調査例も扱います。
ローカルのWebアプリを実際のブラウザで操作し、一連の動作を検証します。画面の構造やログ、通信を調べ、成功・失敗の根拠を記録するスキルです。
codewhaleで外部ツールを使うためのMCPサーバーを設計・実装し、接続方式や認証を設定して、正常時と異常時の動作確認まで進めるスキル。
複数工程の開発・調査・検証を、担当範囲の明確なサブエージェントに分担します。親エージェントが設計判断と統合、最終確認を担い、独立した作業を並行して進めます。
指定バージョンのリリースに向けて、バージョン表記や変更履歴を確認し、ビルドと基本動作テストを進めます。チェックサムやノートを用意し、公開準備の状況を報告します。
企業買収が買い手の1株当たり利益に与える影響を試算。買収価格、現金・株式の支払い比率、相乗効果の条件を比較し、Excelモデルと説明資料にまとめます。
Officeアドイン管理スクリプトの変更を、仮のホームディレクトリで動かして検証し、削除対象の範囲やチャット履歴の保持、構文上の問題を確認するスキル。
債券の価格や利回りを同条件の金利・信用リスクと照らし合わせ、金利変動時の損益や過去の水準も踏まえて、割高・割安・妥当を評価するスキル。
企業の将来キャッシュフローから株式価値を見積もり、資本コストの計算、弱気・基本・強気の比較、前提条件による感応度分析までを数式付きのExcelモデルにまとめます。
企業買収案件の投資収益を試算し、取得・売却価格の倍率、借入、成長率、保有期間による変化を比較表に整理して、Excelと投資委員会向けの要約にまとめます。
複数の債券の価格や利回り、金利変動への感応度を集計し、保有構成、四半期ごとの入金予定、金利シナリオ別の損益までまとめて債券ポートフォリオを点検するスキル。
既存のCypressテストで不定期な失敗を招く書き方を調べ、固定時間の待機や実行順への依存を修正します。バージョン更新時の互換性確認も支援します。