「sec」の検索結果

LLMアプリやAIエージェントを対象に、プロンプトインジェクション、個人情報漏えい、モデル改ざんなどへの対策を整理し、本番環境の防御設計を支援するスキル。

• AIへの不正な指示への対策見直し
• LLMの応答から個人情報を除きたいとき
• LLM APIの認証と利用制限の設計

Antigravity CLIの無人実行に向け、ツール呼び出しを拒否ルール・許可ルール・AI判定・一回限りの承認で制御する仕組みを設定するスキルです。

• Antigravity CLIの無人実行設定
• シェル・ファイル・通信の許可ルール設定
• 曖昧な操作の判定にローカルモデルを使う

AI機能の設計からLLM連携、資料検索、エージェント、機械学習、監視まで、必要な工程と関連スキルを整理します。品質評価やセキュリティの確認項目も示すスキルです。

• AI機能とLLM連携の開発計画
• RAGの検索設計と実装手順の整理
• エージェントの役割・ツール・記憶の設計

GitHub Actionsで動くAIエージェントに外部入力が届く経路や権限設定を調べ、攻撃につながる問題を根拠・影響・修正案とともに報告するスキルです。

• GitHub ActionsのAI連携を監査したいとき
• IssueやPR本文の流れを追いたいとき
• サンドボックスとツール権限の点検

AIへの攻撃を想定したテストを設計し、安全指示の回避や機密情報の流出、ツールの不正操作への耐性を調べ、結果と改善方針を整理するスキル。

• AI機能の公開前セキュリティ評価
• 導入候補モデルの安全性比較
• 指示注入や安全指示回避後の再検証

Apache AirflowのFAB providerでFlask-AppBuilderを更新し、依存関係の固定値やロックファイル、認証処理の互換性まで確認するスキル。

• Flask-AppBuilderを更新したいとき
• 認証処理の修正を照合したいとき
• 更新後の互換性テストへの対応

職歴や学歴を会話で集め、Reactive Resumeに取り込める履歴書のJSONを作成します。不足情報を確認し、テンプレートや用紙、項目の配置も整えます。

• 会話しながら履歴書を新規作成したいとき
• 職歴をReactive Resume用JSONにしたいとき
• テンプレートと掲載順を決めたいとき

デスクトップアプリの保存データ、プロセス間通信、ネットワーク通信、更新経路を調べ、クライアント側で信頼している処理や権限の境界を検証するスキル。

• デスクトップアプリの認証情報保存の確認
• プロセス間通信の認証を調べたいとき
• アプリの通信とAPI権限の確認

不審なメールのヘッダー認証、本文、リンク、添付ファイルを調べ、フィッシングやビジネスメール詐欺の兆候とメール環境の対策を整理するスキル。

• フィッシングの疑いがあるメールの調査
• SPF・DKIM・DMARC設定の点検
• ビジネスメール詐欺の兆候確認

修正前後のバイナリを比較し、追加された安全チェックから既知の脆弱性の原因を探ります。再現用PoCの作成と両バージョンでの検証を進めるスキルです。

• 公開PoCがない既知CVEの調査
• Patch Tuesdayの変更解析
• Linux LTS派生版の修正漏れ確認

READMEやAPIの説明を読者の作業順に沿って構成し、逆解析・脆弱性調査・CTFの結果も、証拠と第三者が再現できる手順を備えた正式な技術文書にまとめるスキル。

• 導入手順が分かるREADMEの作成
• API・アーキテクチャ文書の整理
• 逆解析や侵入テストの結果報告

GitHub Actionsでテスト・ビルド・デプロイを自動化する設定を作成。複数環境での検証やDockerイメージの公開、承認付きの本番配信を支援します。

• 変更時のテストを自動化したいとき
• Dockerイメージの作成と公開
• 承認付きのKubernetes配信

開発・検証・本番をつなぐCI/CDの工程を設計し、承認やセキュリティ検査、段階的なリリース、異常時の切り戻しまで整理します。配備が止まる原因の調査も扱います。

• 複数環境をつなぐCI/CDの設計
• カナリアやブルーグリーン配備の導入
• 承認待ちや移行条件の停滞調査

複数のAIエージェントが参加する対話型授業を、OpenMAICで作るための導入と設定を案内します。クラウド版の利用、ローカル起動、SDKによる機能拡張に対応します。

• Live Demoで授業生成を試したいとき
• ローカル環境を構築して動作確認したいとき
• 要件や資料から授業を生成したいとき

アイデアや技術資料をLinkedIn投稿にまとめ、冒頭のつかみ、短い段落、Unicodeによる強調、区切り線を整え、そのまま貼り付けられる原稿を作ります。

• 技術資料をLinkedIn投稿にしたいとき
• 投稿原稿を読みやすく整えたいとき
• 仕事の体験から学びを発信

Spring Bootアプリの構成からAPI、データベース連携、テスト、認証まで、実装の指針を示し、保守や検証を考慮したコード作成を支援するスキル。

• Spring Bootの構成を決めたいとき
• APIの入力検証やエラー処理の実装
• DB操作とトランザクションの見直し

Java 21以降のHelidon 4アプリ開発で、SEとMPそれぞれの設計に沿い、API実装、DBアクセス、設定、テスト、認証・認可の実装を支援します。

• Helidon SE・MPでHTTP APIを作りたいとき
• Helidon 3から4へのAPI変更の確認
• DBアクセスとアプリ設定の整理

コードから個人情報などの機密データと流れを調べ、漏えい時の影響範囲や費用、規制上のリスクを事前に見積もり、対策の優先順位をまとめるスキル。

• セキュリティレビュー前の機密データ棚卸し
• 顧客情報の漏えい経路を把握したいとき
• 漏えい時の影響と費用の事前見積もり

Dataverseで実現したい業務をもとに、テーブル構成や処理方式を設計し、Pythonの実装コードを作成します。エラー処理、ログ、性能面の提案も含みます。

• 顧客・文書管理の仕組みを設計したいとき
• データ移行や定期同期の実装
• 注文処理や承認フローの実装

Debian Linuxの不具合を、サービスやログ、パッケージの状態から切り分けます。必要に応じてAppArmorも考慮し、修復・検証・復旧の手順を示します。

• Debianのサービスやパッケージ調査
• セキュリティ制限の影響確認
• 修復・検証・復旧手順の整理

Azureの構成コードと稼働中のリソースを5つの観点で点検し、リスクと改善策を整理します。構成図を作成し、承認後にGitHub issuesで対応を管理します。

• Azureの信頼性や安全性を点検したいとき
• 構成コードと実環境の差を調べたいとき
• コストや性能の改善余地を確認したいとき

自然な言葉でAWSのリソースや設定、利用料金を問い合わせ、結果を表で確認します。作成・変更・削除を行わず、サービスを横断して現状を調べるスキルです。

• 稼働中のEC2を一覧にしたいとき
• S3の暗号化や公開設定の確認
• 未接続のEBSを探したいとき

自然言語でAzureの構成を設計し、既存リソースも図で可視化します。対話で変更点を詰め、Bicepコードの生成・検証からデプロイまで進めるスキルです。

• Azureの新規構成を設計したいとき
• 既存のAzureリソースを可視化
• コストやセキュリティの変更検討

AIへの指示文を、安全性・偏り・情報漏えい・分かりやすさの観点から点検。問題の説明に加え、改善したプロンプトと効果を確かめるテスト案をまとめるスキル。

• 利用前のプロンプト点検
• 固定観念や偏った表現の確認
• 情報漏えいや指示すり替えの点検