「map」の検索結果

OpenRig内のエージェントが、復旧や引き継ぎ、デバッグなどの状況に合うスキルを探すための案内役です。必要な説明だけを、導入済みバージョンに合わせて読み込めます。

• 起動直後に必要な案内を探したいとき
• 復旧や担当交代のスキルを探したいとき
• デバッグや実装計画の手順を探したいとき

コード調査や独立した実装、検証、レビューを別のエージェントへ委任する手順を整理します。目的と制約を引き継ぎ、返された成果を親エージェントが確認してまとめるスキル。

• 判断に必要なコード調査を委任したいとき
• 独立した実装を並行して進めたいとき
• 高リスクな変更を別の視点で検証したいとき

長編小説の冒頭3章と各章を読み解き、出来事の因果、読者の感情、展開のテンポ、人物関係や文体を整理し、創作に生かすための分析資料にまとめるスキル。

• 冒頭3章の引き込み方を学びたいとき
• 因果関係・時系列・人物関係の整理
• 感情の動きやテンポ、文体の分析

Native SDKのZigコードで起きる旧API由来のビルドエラーを調べ、ファイル入出力や配列、プロセス処理をZig 0.16向けに直すスキル。

• 古いZigコードを0.16へ移行
• ファイル入出力や出力エラーの修正
• ArrayListのメモリ確保処理の更新

CSSファイル同士を比較し、足りないルールやプロパティだけを追記します。既存の内容を残しながら、移行先に合わせたCSS変数の調整と追記後の確認まで進めます。

• プロジェクト間でスタイルを移したいとき
• 既存ルールを残して部品を再利用したいとき
• CSS変数を移行先に合わせたいとき

生成したPDFの存在、空ファイルでないこと、読み込み可否、指定ページ数との一致をPyPDF2で確認し、問題があれば再生成と再検証につなげるスキル。

• PDF生成後のファイル確認
• 指定ページ数との一致を確かめたいとき
• 複数のPDF成果物の一括検証

生成したPDFをPyPDF2で読み込み、指定ページ数との一致や読み取りエラー、0ページの出力を確認し、複数ファイルの検証結果をまとめるスキル。

• PDFが指定ページ数か確認したいとき
• 読み込めないPDFや0ページ出力の検出
• 生成した複数PDFの一括検証

生成したPDFのページ数を確認し、指定の枚数や上限と照合するスキル。余白・画像・文字サイズなどの調整と再生成を繰り返し、ページ数の条件を満たすよう整えます。

• 報告書をページ上限内に収めたいとき
• 地図PDFを1ページにまとめたいとき
• 画像や表によるページ超過を直したいとき

Linuxの低権限アカウントから管理者権限に至る経路を調べるスキル。sudoや定期実行の設定不備、既知の脆弱性を点検し、防御側の検知観点も整理します。

• Linuxの権限昇格経路の点検
• CTFで権限昇格を学びたいとき
• sudoや定期実行の設定確認

許可された侵入テストで、電話・SMS・入退室・USB機器を使うソーシャルエンジニアリングを計画し、人の判断や社内手順の弱点を検証するスキル。

• 許可済みの電話・SMS演習を計画したいとき
• 来訪者や入館証の確認手順を点検したいとき
• USB機器への対応を演習したいとき

コードのビルドや配布を自動化するCI/CD環境の弱点を調べるスキル。主要4基盤の設定、権限、秘密情報、成果物の受け渡しを確認し、検知と防御の観点も整理します。

• ワークフローの入力と実行条件の点検
• パイプラインの権限と認証情報の評価
• ビルド成果物の改ざんリスク確認

依存パッケージからビルド、配布まで、ソフトウェア供給経路の弱点を検証する手法を整理します。許可された演習向けの実証例に加え、改ざんの検知と対策も扱います。

• 依存パッケージの取得元設定の点検
• CI/CDとコンテナの改ざんリスク確認
• 非破壊の実証計画と改善報告の作成

APIを使った注文や決済などの業務手順に潜む不備を調べるスキル。処理順序や同時実行、認証情報の検証を通じ、自動スキャナーが見落とす問題と業務への影響を整理します。

• 注文や決済フローの整合性確認
• クーポンや送金の同時実行テスト
• JWTとGraphQLの制御の点検

CI/CDのビルド環境で、環境変数やログ、認証情報の保管先、クラウド連携を調べ、秘密情報の取得経路と漏えい時のアクセス範囲を確認するスキル。

• ビルド環境の秘密情報露出を点検したいとき
• ログやキャッシュの認証情報を探したいとき
• クラウド連携の信頼設定を確認したいとき

Windowsの一般ユーザー権限から管理者やSYSTEMへ権限が上がる条件を、サービス設定や保存済み認証情報などから調べ、検知の観点も整理するスキル。

• 許可されたWindows侵入テスト
• サービスとタスクの権限設定確認
• 攻撃側と防御側による検知検証

アプリの暗号化データや認証用トークンを調べ、暗号の使い方に潜む弱点を検証します。暗号方式の見分けから乱数や鍵生成の問題、原因と修正方針の整理まで扱うスキル。

• 暗号化Cookieやトークンの診断
• RSA鍵や暗号設定を確認したいとき
• セッショントークンの予測可能性の検証

コンテナの権限や設定、既知の脆弱性を調べ、ホストへの隔離が破られる経路を検証します。Dockerなどの環境で、調査項目と検知の観点を整理するスキルです。

• コンテナの隔離を検証したいとき
• 権限と管理用ソケットの点検
• 既知のランタイム脆弱性の確認

購入・返金・契約変更などの業務フローを整理し、手順の省略、価格や数量の改変、権限の越境、同時実行による不整合を検証して、金銭的な影響までまとめます。

• 購入・返金フローを検証したいとき
• 価格・数量・クーポンのルール検証
• 役割や組織ごとの権限境界の確認

サーバーやモバイルアプリのTLS/SSL設定を点検し、古い暗号方式や証明書検証の不備を調べるスキル。既知の脆弱性、通信の再送リスク、修正の優先順位も整理します。

• サーバーの暗号方式と証明書の監査
• モバイルアプリの証明書検証の点検
• TLS 1.3の再送リスクと相互認証の評価

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認

Z-Wave対応のスマートホーム機器を対象に、通信の取得、S0・S2の識別、認証や鍵交換の弱点、ハブ経由の影響を調べ、報告項目まで整理するスキル。

• スマートホーム機器の安全性確認
• 機器ごとのS0・S2利用状況の整理
• 機器登録時の通信を取得したいとき

Active Directory環境の侵入テストで使うNetExecの操作を、認証確認や共有・権限の調査から情報収集まで、通信方式別のコマンド例で案内するスキル。

• NetExecの認証オプションの確認
• ドメインユーザーと共有の調査
• BloodHound用データの収集

許可されたセキュリティ演習で、Windows・Linuxのアクセス維持手法を権限や環境に応じて整理し、動作確認、検知の観点、終了時の撤去まで検討するスキルです。

• 許可された演習の永続化検証計画
• OSと権限別の手法比較
• アクセス維持の検知指標の確認

許可されたフィッシング演習で、送信基盤やメール、誘導先ページの準備から開封・クリックの集計、結果報告までを整理し、組織の防御を検証するスキル。

• 許可済みのフィッシング演習を計画したいとき
• 送信基盤と誘導先ページを準備したいとき
• メール・QR・電話の演習を検討したいとき