「ker」の検索結果

GitHub Actionsで動くAIエージェントに外部入力が届く経路や権限設定を調べ、攻撃につながる問題を根拠・影響・修正案とともに報告するスキルです。

• GitHub ActionsのAI連携を監査したいとき
• IssueやPR本文の流れを追いたいとき
• サンドボックスとツール権限の点検

開発の依頼を要件整理・設計・実装・レビューなどの専門エージェントに振り分け、各担当の報告を要約しながら、成果物の版と進捗、判断待ちの事項を管理するスキル。

• 要件整理や計画を専門担当に依頼したいとき
• 既存コードのレビューだけ依頼したいとき
• 成果物の版と開発進捗の管理

AIコーディングエージェントの権限、秘密情報へのアクセス、実行環境、レビュー条件を整理し、チームで共通の安全対策を設計するためのスキル。

• AIエージェント導入時のチーム規約作り
• 認証情報やインフラ設定へのアクセス制限
• エージェント用の隔離環境の設計

Prismaへの外部コントリビューター向けに、変更範囲、テスト、コミットの署名表記を確認し、フォークから提出するプルリクエストの作成と公開まで進めます。

• フォークからPrismaへ変更を提出したいとき
• レビュー前にテストと変更範囲を確認したいとき
• 全コミットのDCO署名表記の確認

Airflowの改善提案をConfluenceの仕様、PR、コード構成と照合し、実装済み・進行中・未着手の内訳や仕様の更新箇所を根拠付きで整理するスキル。

• AIPの実装状況を確認したいとき
• 仕様と実装の差分確認
• 複数AIPの進捗報告

GoアプリにCCXTを導入し、暗号資産取引所の価格取得や注文管理、リアルタイム監視を実装するために、接続設定から認証・エラー処理まで案内するスキル。

• Goアプリでの取引所データ取得
• 注文の発注・取消を実装したいとき
• 価格と板情報のリアルタイム監視

C#・.NETのアプリに暗号資産取引所との連携を実装するため、CCXTの導入から価格取得、注文、リアルタイム監視、認証・エラー処理までを案内します。

• C#アプリに暗号資産価格を表示したいとき
• 注文の発行・取り消しの実装
• 価格と板情報のリアルタイム監視

米国株をトークン化したOndo銘柄について、Binance Web3の価格や保有者数、企業情報を取得し、取引停止の理由や元の株式との価格差を調べるスキル。

• 対応する米国株トークンの調査
• 取引制限と理由を確認したいとき
• トークン価格と株価の比較

JavaアプリにCCXTを組み込み、暗号資産取引所の価格取得や注文管理、リアルタイム監視を実装するために、導入から認証・エラー処理まで案内するスキル。

• Javaアプリへの取引所価格データ追加
• 注文の発注・取消を実装したいとき
• 価格と板情報のリアルタイム監視

TypeScript・JavaScriptで暗号資産取引所と連携し、価格取得や注文、残高確認、リアルタイム監視を実装するためのスキルです。

• 暗号資産の取引ボット開発
• 価格や板情報のリアルタイム監視
• 保有資産の残高を管理したいとき

Rustで暗号資産取引所と連携する実装を支援します。CCXTの導入から価格・注文板の取得、発注、リアルタイム配信、認証やエラー処理まで、コード例で案内します。

• Rustで取引所の価格や注文板を取得
• 発注と取消の処理を実装したいとき
• WebSocketで価格を継続受信

Pythonから暗号資産取引所へ接続し、価格や注文板の取得、発注、残高確認、リアルタイム監視を実装するための手順とエラー処理を案内するスキル。

• 取引所データを分析に使いたいとき
• 売買ボットの発注処理を実装
• 価格や注文板のリアルタイム監視

PHPで暗号資産取引所と連携するため、CCXTの導入、価格取得、注文、認証処理を案内し、同期・非同期処理やリアルタイム監視の実装を支援します。

• PHPのWebアプリに相場を表示したいとき
• 取引ボットの注文・取り消し処理の実装
• ReactPHPで市場データを非同期取得

CTFの隔離環境でブラウザーからAPIやバックグラウンド処理まで実際の通信を追い、認証状態や経路設定を照合して、画面とサーバーの挙動の違いを調べるスキル。

• 認証やセッションの流れを追いたいとき
• ブラウザーの状態とサーバー挙動の照合
• アップロードやバックグラウンド処理の追跡

CTFの隔離環境で、ホスト名やヘッダー、プロキシ設定によるリクエストの振り分けを追跡し、実際に処理するコンテナやプロセスを証拠とともに整理するスキル。

• リクエストの処理先を特定したいとき
• ヘッダーによる振り分けの確認
• パス書き換えとWebSocket経路の調査

CTFの隔離環境で、認証を強制するきっかけから認証情報の中継、受け入れ先、得られた権限までを追跡し、成立した最小の経路と証拠を整理するスキル。

• 強制的な認証の発生条件を調べたいとき
• 中継認証を受け入れるサービスの特定
• 中継の成立と取得権限の対応確認

CTFの検証環境で同時リクエストや処理順の違いによる不具合を再現し、読み書きやロックの境界を追って、重複処理や権限・残高のずれを証拠で示すスキル。

• 同時リクエストの不具合再現
• 重複処理と重複防止の不備の調査
• 古い読み取りやロック漏れの追跡

許可済みの対象にポート・脆弱性スキャンやWebの侵入テストを行い、MCP経由でセキュリティツールを使い分け、証拠の記録と報告につなげるスキル。

• 公開ポート・サービス・サブドメインの調査
• 許可済み対象の既知脆弱性スキャン
• Webアプリの脆弱性候補を検証したいとき

旧版で判明した関数名や変数名を新版のバイナリへ移すため、逆アセンブルと疑似コードをLLMで照合し、対応表の作成とIDAへの一括反映を進めるスキル。

• 更新後のプログラムへ関数名を移したいとき
• 新版PDBがないカーネルの関数調査
• 更新後の関数アドレスや構造体位置の特定

実行ファイルやAPK、WASMなどの内部動作を、文字列の抽出や静的・動的解析で読み解き、難読化や解析を妨げる仕組みを調べるスキルです。

• 未知の実行ファイルの動作を理解したいとき
• 難読化やデバッガー検出処理の調査
• CTFの入力判定問題を解きたいとき

ChromeやFirefoxなどのブラウザ拡張を解析し、要求権限、バックグラウンド処理、認証情報や通信の流れを追って主要な動作を整理するスキル。

• 拡張の権限と起動スクリプトの確認
• 認証情報や通信の流れを追いたいとき
• 不審な拡張や不正コード混入の調査

書面で許可された演習でEDRやウイルス対策製品の内部監視機構を解析し、検知回避手法の検討と隔離環境での検証を進めるスキル。

• 許可された演習でEDRの検知範囲を評価
• 内部の監視機構を調べたいとき
• 自社開発implantの製品対抗テスト

初期設定済みのCardputer-Advで、MicroPythonアプリの追加や更新を進めるスキルです。個別ファイルの転送、ログ確認、端末上でのコマンド実行を扱います。

• 端末の起動メニューへのアプリ追加
• 変更したPythonファイルだけの転送
• 動作確認中の端末ログ表示

SNS上の議論や提供された投稿データを調べ、各主張を確認済みの出典に結び付けたレポートを作成します。転載の重複、発言者の取り違え、調査範囲を超えた結論も点検します。

• 製品への言及をSNS間で比較したいとき
• 提供された投稿データの出典付き報告
• 転載の重複やコメントの発言者を確認