「security」の検索結果

仕様や処理手順をもとに、システムの構成要素と接続方法を設計します。技術選定、データ・API設計、障害への備えや拡張計画を、構成図と設計文書にまとめます。

• 仕様からシステム構成を設計したいとき
• 構成要素の責務とAPIを整理したいとき
• アクセス増加や障害に備えたいとき

Flow Nexus内でアプリの検索・公開・バージョン管理やテンプレートのデプロイを支援し、利用状況の分析や掲載品質の確認まで扱うスキルです。

• 目的に合うアプリを探したいとき
• アプリの公開とバージョン管理
• テンプレートを導入したいとき

宣言済みのMCPサーバーとツールの設定を読み、権限・ポリシー・依存関係の問題を静的に検査します。重大度に応じてCIを失敗させる条件も指定できます。

• MCPサーバーとツールの権限確認
• 設定のポリシー・依存関係の点検
• 重大度に応じたCIの失敗判定

構成の整合性、脅威、MCPの権限や依存関係をまとめて静的監査し、日時付きで記録します。定期実行による変化の確認や、重大度に応じたCIの失敗判定に使えます。

• 構成とセキュリティの週次監査
• MCPの権限や依存関係を確認したいとき
• 過去の監査記録と変化を比べたいとき

現在の作業や導入済みのMCPツールに合うrufloプラグインを探し、候補を提案します。おすすめ一覧や検索結果から、追加できる機能と詳細を確認できます。

• 新規プロジェクトのプラグイン選び
• 監査やUIテスト用の機能を探したいとき
• 導入済み以外の機能を調べたいとき

GitHubでのソフトウェア公開に向け、バージョン更新や変更履歴の作成、テスト、複数環境への配布、問題発生時の切り戻しを複数のAIエージェントで進めるスキルです。

• バージョン更新と公開文書を準備したいとき
• 複数パッケージの公開を調整したいとき
• 公開前にテストと安全性を確認したいとき

人とAIが実装役・案内役を分担し、役割を切り替えながら開発を進めるスキル。テスト生成やコードレビュー、デバッグ、学習向けの説明にも対応します。

• AIのレビューを受けながら実装したいとき
• 方針を伝えてAIに実装を任せたいとき
• テストを先に書いて機能開発したいとき

調査・開発・テストを複数のAIエージェントに分担し、並列作業と順次処理を組み合わせます。役割の割り当てから進捗監視、結果の報告までを支援します。

• 調査・分析・レポート作成の分担
• 専門役に分けたアプリ開発
• 複数種類のテストを並列実行したいとき

購入や会員登録などの複数画面にまたがる手続きで、同じ情報を再入力させる箇所を探すスキル。入力済みデータの自動反映や選択による再利用へ改善します。

• 購入手続きの重複入力を点検したいとき
• 会員登録や初回案内フォームの見直し
• 問い合わせで入力済み情報を再利用

コード全体の保守上の問題を設計・型・テストなど9つの観点で点検。ファイル位置を根拠に、重大度と修正工数、対応の優先順位をまとめるスキル。

• 改修前のコード全体の状態確認
• 技術的負債の対応順を決めたいとき
• 設計や実装の一貫性の点検

システム構成や業務の流れ、データの関係を、ブランドの配色や書体に合わせて図解します。目的に合う図の選定から、読みやすい配置、HTML・SVG・PNGの出力まで扱います。

• システム構成を説明したいとき
• 業務の流れと担当を整理したいとき
• 既存の図をブランドに合わせたいとき

AIエージェントに外部機能を追加する際、MCPとSkill Hubの使い分け、接続方法、ツール設計、トークン消費と安全性の確認を支援するスキル。

• MCPとスキル配布を選びたいとき
• MCPサーバーと接続方式の設計
• 外部ツールと認証権限の安全確認

JumpServerのホストやユーザー、アクセス権限をコマンドで管理し、接続セッションや監査ログの確認、変更前の試行までエージェントに任せるスキル。

• ホストの棚卸しと詳細確認
• ユーザー追加とアクセス権限設定
• ログイン失敗や操作ログの監査

PythonでAzure Cosmos DBのデータ保存・取得を実装します。認証、モデル設計、アクセス権の確認、テストを共通の方針で整え、サービス層にまとめます。

• FastAPIにCosmos DBを組み込みたいとき
• データアクセスと業務処理の分離
• Azureとローカル環境の認証設定

書面で許可されたセキュリティ評価で、情報収集から権限昇格、報告までの検証経路を計画します。段階ごとに専門スキルへ作業を振り分け、結果に応じて次の手順を調整します。

• 許可された侵入テストを計画したいとき
• 専門スキル間の作業調整
• 複数の脆弱性が及ぼす影響の評価

脆弱性やバグを探す前にコードを行・ブロック単位で読み解き、関数の前提、状態変化、呼び出し先との関係を整理して、システム全体の動作理解を深めます。

• セキュリティ監査前にコードを理解したいとき
• 関数をまたぐデータや状態の追跡
• 設計レビューに向けた前提条件の整理

AWSのユーザーやロール、アクセス権限を設定・点検します。必要最小限の権限設計から外部サービスとの認証連携、別アカウントへのアクセスや監査まで扱うスキルです。

• EC2やLambdaの実行ロール作成
• 必要最小限の権限を設計したいとき
• GitHub ActionsのOIDC認証設定

AWS上の仮想サーバーを用途に合わせて起動・管理します。構成を再利用する起動テンプレートやAMI、自動で台数を増減する設定、接続障害の調査を扱います。

• アプリ公開用のEC2を起動したいとき
• AMIと起動テンプレートで構成を再利用
• 需要に合わせてサーバー台数を調整したいとき

AWSの仮想ネットワークを設計・構築し、公開用・内部用・データ用の領域を分離。通信経路やアクセス制御、接続障害の調査まで扱うスキル。

• 本番・開発用ネットワークの新設
• 公開領域と内部領域の分離
• VPC間接続やAWSへの非公開接続

Amazon S3の保存領域を作成し、暗号化や公開アクセス制限、世代管理を設定します。保存期間に応じた移行・削除ルール、別リージョンへの複製、アクセス障害の調査も扱います。

• 暗号化と公開制限を備えたバケット作成
• 古いファイルの保管・削除ルール設定
• 別リージョンへのデータ複製

許可を得たAWS環境の侵入テストで、IAM権限やS3・EC2・Lambdaの設定を調べ、権限昇格や認証情報の漏えいにつながる経路の検証を支援するスキル。

• IAM権限と権限昇格経路の点検
• S3やLambdaへのアクセス検証
• EC2メタデータ経由の認証情報露出の検証

許可されたAndroidアプリのAPKを対象に、アプリの棚卸しから逆コンパイル、埋め込み秘密情報や公開コンポーネントの確認、実行時の通信分析までを案内します。

• 許可範囲内のAndroidアプリの棚卸し
• APK内の秘密情報や内部URLの確認
• 公開コンポーネントとFirebase設定の点検

システム全体の構成や大きな設計変更をレビューし、拡張性、障害への強さ、保守性への影響を整理します。設計上のリスクと改善案、判断理由、次の検証手順をまとめます。

• マイクロサービスの境界を見直したいとき
• イベント駆動への変更を評価したいとき
• serverlessとコンテナを比較したいとき

REST APIの処理窓口を、入力検証・認証・権限確認・エラー処理・仕様文書まで含めて実装するスキルです。データの登録・取得・更新・削除や一覧のページ分割も扱います。

• ユーザー登録APIを追加したいとき
• データの登録・取得・更新・削除の実装
• 一覧APIにページ分割や絞り込みを加えるとき