「security」の検索結果

コードを安全性・処理性能・品質・保守性の観点でレビューし、問題の場所や影響、深刻度、修正例を整理して、優先して改善すべき点を示すスキル。

• プルリクエストをレビューしたいとき
• 認証や機密情報の扱いを点検したいとき
• 処理やデータベースの無駄を探したいとき

メモリの保存データからプロセスや通信、不審なコードを調べ、侵害調査を支援。RAMの取得からVolatilityによる解析、証拠の抽出と記録まで扱います。

• 調査対象の電源を切る前にRAMを保存したいとき
• 不審なプロセスや通信を調べたいとき
• マルウェア解析用のファイルや文字列の抽出

コード変更の目的や設計、バグ、セキュリティ、テストを順に確認し、修正必須の問題と提案を分けて伝えます。具体的で建設的なレビューと、チーム共通の確認基準づくりを支援します。

• プルリクエストを体系的に確認したいとき
• 共通のレビューチェックリストづくり
• 若手開発者に具体的な助言をしたいとき

Kubernetes上のサービス間通信を管理するLinkerdの導入から、相互認証・アクセス制御・段階的リリースの設定、通信状況の監視までを支援するスキル。

• KubernetesにLinkerdを導入したいとき
• サービス間の認証とアクセス制御の設定
• 新バージョンに一部の通信を流したいとき

複数の担当者によるコードレビューを、セキュリティや性能などの観点別に組み立て、指摘の重複と重大度のばらつきを整理し、修正優先度が分かる報告書にまとめるスキル。

• 変更内容に応じてレビューを分担したいとき
• 複数担当者の重複した指摘を整理したいとき
• レビュー結果の重大度をそろえたいとき

GitHub Actionsでテスト・ビルド・デプロイを自動化する設定を作成。複数環境での検証やDockerイメージの公開、承認付きの本番配信を支援します。

• 変更時のテストを自動化したいとき
• Dockerイメージの作成と公開
• 承認付きのKubernetes配信

社内データセンターとAWS・Azure・GCP・OCIを、VPNや専用接続でつなぐ構成を支援します。経路制御、冗長化、監視、費用の検討まで扱います。

• 社内データセンターとクラウドを接続
• 段階的なクラウド移行の接続設計
• 回線の冗長化と自動切り替えを検討

ログイン時の本人確認と操作権限の管理を、JWTやOAuth2、セッションの方式から整理し、APIの保護や役割別のアクセス制御の実装・見直しを支援します。

• ログイン・ログアウト機能の実装
• ソーシャルログインやSSOの導入
• 役割別のアクセス制御

Power BIのデータモデルを、テーブル構成や関連付け、性能、保守性、セキュリティの観点からレビューし、課題の優先順位と具体的な改善手順をまとめます。

• Power BIの本番公開前レビュー
• クエリの遅さやモデル肥大化の調査
• テーブル間の関連付けと保存方式の確認

Microsoft 365でMCP連携エージェントを組織に配布する手順を案内します。管理センターでの承認、ユーザーやグループへの割り当て、権限確認、運用監視を整理します。

• 特定部署へのエージェント配布
• 配布前の認証と権限の確認
• 組織内公開やストア申請の準備

Entity Framework Coreのコードを点検し、データモデルやクエリ、保存処理、マイグレーションの設計・性能・安全性に関する改善を提案します。

• データモデルと関係を見直したいとき
• 遅いクエリや重複取得を改善したいとき
• 本番適用前にマイグレーションを確認

Dynamics 365の財務・サプライチェーン導入に向け、対話で対象範囲や設計方針を整理するスキル。判断の理由と未決事項を残し、基本設計書にまとめます。

• D365導入の基本設計書を作りたいとき
• 導入範囲と展開順序を決めたいとき
• データ移行や連携方針の比較

C#/.NETのコードを設計パターンや責務分離の観点からレビューし、保守性・テスト容易性・安全性などの改善案を、コードを変更せず具体的に示すスキル。

• C#/.NETの設計パターン確認
• リファクタリング前の責務整理
• テストしにくい依存関係の点検

機能の要件書から、Epochのモノレポ構成に沿った実装計画を作成します。画面、API、データベース、構成図、認証や性能まで設計項目を具体化します。

• 機能要件から実装計画を作りたいとき
• 画面・API・サービスの責務整理
• データベース設計と移行方針の文書化

実在するファイルと行番号にひもづくコードの案内を、読者の役割や目的に合わせて作成し、新人の学習、PRレビュー、不具合調査に使える.tourファイルにまとめるスキル。

• 新メンバー向けのコード案内
• PRの変更点とリスクの共有
• 不具合や障害に関わる処理の追跡

機能要件や実装計画をもとに、テスト戦略、作業チェックリスト、品質保証計画を作成し、GitHubで管理する検証作業の優先度や依存関係まで整理するスキル。

• 要件や実装資料からテスト計画を作りたいとき
• 検証作業をGitHub Issue向けに分解したいとき
• 性能・安全性・利用しやすさを検証したいとき

GitHubのPRに届くレビュー指摘を修正・見送り・人への引き継ぎに分類し、テスト、コミット、返信、Copilotへの再レビュー依頼を繰り返して対応を進めます。

• Copilotの未対応指摘を処理したいとき
• 完成したPRのレビューを繰り返したいとき
• 見送り理由の説明と設計判断の引き継ぎ

コード変更の必要性を見直し、既存処理や標準ライブラリを優先して差分を小さく保つスキル。安全対策やアクセシビリティ、依頼された機能を守って実装します。

• 最小限の差分で機能を実装したいとき
• 膨らんだ実装を依頼範囲に戻したいとき
• 補助処理を追加する前の再利用確認

曖昧な開発依頼を、計画・設計・品質評価の担当エージェントで検討し、実装範囲と検証条件が明確な計画にまとめます。代替案やリスクも整理し、実行前の判断を支えます。

• 曖昧な開発依頼の範囲を決めたいとき
• 実装前に複数の方針を比較したいとき
• 移行やセキュリティ変更の計画

開発作業を複数のエージェントへ分担し、共有タスク一覧で進行を管理します。計画、実装、検証、修正を段階的に進め、担当範囲や依存関係、引き継ぎも整理します。

• 複数モジュールの型エラーを直したいとき
• ビルドエラーの調査を分担したいとき
• 各ページのレスポンシブ対応

ClaudeやCodexなどのローカルCLIに、共通コマンドで質問やレビューを依頼します。実行時のオプション指定を任せ、結果をMarkdownファイルに保存するスキルです。

• パッチのセキュリティレビュー
• 操作フローのUX改善案の相談
• 課題に対する実装計画の作成

実装済みの変更を目的や開発規約と照合し、不具合・安全上のリスク・簡素化の余地を検証して、ファイル位置と具体的な問題場面を重大度順に報告するスキル。

• リリース前に変更を点検したいとき
• 文書化された開発規約への適合確認
• チケットの要件と実装を照合したいとき

実装・設計・レビューなどを担うサブエージェントについて、役割ごとのツールとスキルの設定を案内します。起動前に作業範囲や変更権限を整理するために使えます。

• 起動前にツール権限を設定したいとき
• 実装・計画・レビューの役割分担
• ファイル変更を伴わないレビューの設定

Windowsの正規ツールを悪用する攻撃を、実行ログや親子プロセスの関係、Sigmaルールで検出し、深刻度と根拠をレポートに整理するスキル。

• Windows標準ツールの悪用調査
• 不審な引数のSigmaルール作成
• Officeからの不自然な起動の検出