「pentest」の検索結果

Chief Security Officer mode. Infrastructure-first security audit: secrets archaeology, dependency supply chain, CI/CD pipeline security, LLM/AI security, skill supply chain scanning, plus OWASP Top 10, STRIDE threat modeling, and active verification. Two modes: daily (zero-noise, 8/10 confidence gate) and comprehensive (monthly deep scan, 2/10 bar). Trend tracking across audit runs. Use when: "security audit", "threat model", "pentest review", "OWASP", "CSO review".

日本語の概要は準備中です。原文の説明を表示しています。

Security audit, hardening, threat modeling (STRIDE/PASTA), Red/Blue Team, OWASP checks, code review, incident response, and infrastructure security for any project.

日本語の概要は準備中です。原文の説明を表示しています。

Run an infrastructure-first security audit of a repository - secrets archaeology, dependency supply chain, CI/CD pipeline, LLM/AI attack surface, agent skill supply chain, OWASP Top 10, STRIDE threat model, and data classification - with a confidence gate and a pre-emit verification gate that suppress speculative findings. Use when asked for a security audit, threat model, pentest-style review, OWASP pass, or a pre-release security check. Not for reviewing a single diff - use review-changes or requesting-code-review for that.

日本語の概要は準備中です。原文の説明を表示しています。

Security audit — vulnerability scan, pentest review, attack-surface sweep; explicit request only, not regular feature work. Pre-implementation threat pass → threat-modeling.

日本語の概要は準備中です。原文の説明を表示しています。

Actively enumerate in-scope hosts and services, then produce normalized network mapping artifacts.

日本語の概要は準備中です。原文の説明を表示しています。

Evaluate authorized wireless networks for handshake, PMKID, rogue AP, and enterprise auth weaknesses.

日本語の概要は準備中です。原文の説明を表示しています。

Assess Active Directory identity attack paths including roasting, relay, and delegation abuse.

日本語の概要は準備中です。原文の説明を表示しています。

Test APIs against OWASP API Security Top 10 including discovery, auth abuse, and protocol-specific checks.

日本語の概要は準備中です。原文の説明を表示しています。

Plan and orchestrate authorized Nmap host discovery, port and service enumeration, NSE profiling, and reporting artifacts for in-scope targets.

日本語の概要は準備中です。原文の説明を表示しています。

Test authentication and session management controls for bypass and account takeover scenarios.

日本語の概要は準備中です。原文の説明を表示しています。

Assess AWS, Azure, and GCP controls for IAM escalation and cloud service exposure.

日本語の概要は準備中です。原文の説明を表示しています。

Set up authorized C2 simulation workflows and measure defensive detection outcomes.

日本語の概要は準備中です。原文の説明を表示しています。

Test Docker and Kubernetes security controls for RBAC abuse, breakout, and secret exposure.

日本語の概要は準備中です。原文の説明を表示しています。

Test egress and DLP controls using synthetic canary data across authorized exfiltration channels.

日本語の概要は準備中です。原文の説明を表示しています。

Systematically test authorized targets for SQL, XSS, SSTI, XXE, command, and request-smuggling injection classes.

日本語の概要は準備中です。原文の説明を表示しています。

Assess lateral movement and pivot paths across authorized internal trust boundaries.

日本語の概要は準備中です。原文の説明を表示しています。

Assess mobile applications with static and dynamic analysis aligned to OWASP MASTG and MASVS.

日本語の概要は準備中です。原文の説明を表示しています。

Run controlled exploitation against confirmed vulnerabilities while enforcing scope and authorization gates.

日本語の概要は準備中です。原文の説明を表示しています。

Assess Linux and Windows privilege escalation vectors from existing authorized footholds.

日本語の概要は準備中です。原文の説明を表示しています。

Perform passive reconnaissance and leak intelligence collection with no direct contact to target systems.

日本語の概要は準備中です。原文の説明を表示しています。

Retest remediated findings, detect regressions, and generate remediation status and certification artifacts.

日本語の概要は準備中です。原文の説明を表示しています。

Design phishing and social engineering simulations with explicit authorization and measurable outcomes.

日本語の概要は準備中です。原文の説明を表示しています。

Correlate scanner results with CVE and exploit intelligence and prioritize by CVSS and exploitability.

日本語の概要は準備中です。原文の説明を表示しています。

Assess web applications against OWASP WSTG and OWASP Top 10 with reproducible evidence capture.

日本語の概要は準備中です。原文の説明を表示しています。