「security」の検索結果

GitHubのPRに届くレビュー指摘を修正・見送り・人への引き継ぎに分類し、テスト、コミット、返信、Copilotへの再レビュー依頼を繰り返して対応を進めます。

• Copilotの未対応指摘を処理したいとき
• 完成したPRのレビューを繰り返したいとき
• 見送り理由の説明と設計判断の引き継ぎ

実在するファイルと行番号にひもづくコードの案内を、読者の役割や目的に合わせて作成し、新人の学習、PRレビュー、不具合調査に使える.tourファイルにまとめるスキル。

• 新メンバー向けのコード案内
• PRの変更点とリスクの共有
• 不具合や障害に関わる処理の追跡

開発作業を複数のエージェントへ分担し、共有タスク一覧で進行を管理します。計画、実装、検証、修正を段階的に進め、担当範囲や依存関係、引き継ぎも整理します。

• 複数モジュールの型エラーを直したいとき
• ビルドエラーの調査を分担したいとき
• 各ページのレスポンシブ対応

ClaudeやCodexなどのローカルCLIに、共通コマンドで質問やレビューを依頼します。実行時のオプション指定を任せ、結果をMarkdownファイルに保存するスキルです。

• パッチのセキュリティレビュー
• 操作フローのUX改善案の相談
• 課題に対する実装計画の作成

実装済みの変更を目的や開発規約と照合し、不具合・安全上のリスク・簡素化の余地を検証して、ファイル位置と具体的な問題場面を重大度順に報告するスキル。

• リリース前に変更を点検したいとき
• 文書化された開発規約への適合確認
• チケットの要件と実装を照合したいとき

コード変更の必要性を見直し、既存処理や標準ライブラリを優先して差分を小さく保つスキル。安全対策やアクセシビリティ、依頼された機能を守って実装します。

• 最小限の差分で機能を実装したいとき
• 膨らんだ実装を依頼範囲に戻したいとき
• 補助処理を追加する前の再利用確認

曖昧な開発依頼を、計画・設計・品質評価の担当エージェントで検討し、実装範囲と検証条件が明確な計画にまとめます。代替案やリスクも整理し、実行前の判断を支えます。

• 曖昧な開発依頼の範囲を決めたいとき
• 実装前に複数の方針を比較したいとき
• 移行やセキュリティ変更の計画

実装・設計・レビューなどを担うサブエージェントについて、役割ごとのツールとスキルの設定を案内します。起動前に作業範囲や変更権限を整理するために使えます。

• 起動前にツール権限を設定したいとき
• 実装・計画・レビューの役割分担
• ファイル変更を伴わないレビューの設定

Windowsの認証ログと端末台帳を照合し、認証元の不一致や通信の痕跡からNTLM認証の中継攻撃を調べ、署名設定の監査や検知ルール作成に使うスキル。

• 認証元IPと端末名の不一致の調査
• SIEM向け中継攻撃検知ルールの作成
• SMB・LDAP署名の必須設定の監査

Windowsの正規ツールを悪用する攻撃を、実行引数やプロセスの親子関係、外部通信から調べます。ログ収集設定や検知ルールの作成、実行制限の検討を支援します。

• Windows正規ツール悪用の検知ルール作成
• アラート内の不審なプロセス連鎖の調査
• 端末ログからファイルレス攻撃を探したいとき

ファイル内容のランダムさの変化と大量の書き換え、拡張子変更などを組み合わせ、ランサムウェアによる暗号化の兆候をリアルタイムで検知する仕組みを作るスキル。

• 端末やファイルサーバーの暗号化監視
• 誤検知を減らすしきい値調整
• 暗号化が疑われるプロセスの調査

通常の監視ツールでは見えないプロセスや通信、OS内部の改変をメモリ解析と複数の検出結果の比較で調べ、ルートキットの痕跡を探すスキル。

• 通常のツールで異常が見えないとき
• プロセス一覧の差分から隠蔽を調査
• 不審なドライバーと隠れた通信の調査

正規のプロセスに不正なコードを埋め込む攻撃を、メモリやWindowsのイベントから調べ、注入手法の分類、証拠の整理、検知ルール作成まで進めるスキル。

• 正規プロセスの不審な通信を調べたいとき
• メモリダンプから不正コードを探したいとき
• プロセスへのコード注入手法を分類したいとき

Sysmonのログを突き合わせ、正規プロセスに不正なコードを潜ませる攻撃の兆候を調べます。DLL読み込みやプロセス間アクセスを分析し、検出結果を整理します。

• EDRのプロセス間アクセス警告の調査
• 正規プロセスに潜む不正コードの探索
• Sysmonの検出範囲を確認したいとき

Windowsの正規ツールを悪用する攻撃を、実行ログや親子プロセスの関係、Sigmaルールで検出し、深刻度と根拠をレポートに整理するスキル。

• Windows標準ツールの悪用調査
• 不審な引数のSigmaルール作成
• Officeからの不自然な起動の検出

感染したWindowsやLinuxに残るマルウェアと侵入を維持する仕組みを洗い出し、削除、認証情報の更新、修正パッチの適用、除去後の確認を進めるスキル。

• 隔離後の感染端末の清掃
• 攻撃者のアクセス維持設定の除去
• 漏えいした認証情報と侵入経路の対処

脅威情報を集約・分析するTIPの導入や移行に向けて、組織の要件、既存システムとの連携、運用負担、総コストを比較し、実証評価と選定を進めるスキル。

• TIP調達要件を整理したいとき
• TIP移行前の製品比較
• 既存TIPがチームの要件を満たすか確認

Zeekの通信ログから、侵入後に別の端末へ活動を広げる動きを調べます。管理共有への転送、多数の端末への認証、遠隔サービス操作を照合し、不審な内部通信を整理します。

• 侵害端末からの波及を調べたいとき
• 管理共有への不正な転送の調査
• 同一アカウントの多数端末への認証調査

正規アプリに不正なDLLを読み込ませる攻撃の兆候を調べます。読み込みログ、署名、ハッシュ、配置場所を確認し、プロセスの挙動と合わせて調査結果を整理します。

• 未署名DLLのアラートを調べたいとき
• 正規アプリを使う潜伏攻撃の調査
• 不審なDLL読み込みパスの確認

Entra IDのGraph APIログを検索し、攻撃用ツールに特徴的な通信や短時間の大量照会を探して、サインイン情報との照合と検知ルール化を進めるスキルです。

• 認証情報窃取後のGraph API調査
• 攻撃用ツールの活動がログに残るかの確認
• Sentinelの定期検知ルール作成と調整

Active Directoryの複製権限を悪用するDCSync攻撃の兆候を、監査ログと通信から調べ、要求元アカウントや端末、認証情報の不正利用を追跡するスキル。

• ADの認証情報窃取を調べたいとき
• Mimikatzなどの使用を調査したいとき
• ディレクトリ複製権限の監査

Windows端末のログや動作記録を使い、PowerShellの悪用、メモリ内での不正実行、WMIやレジストリを使うファイルレス攻撃の検知を支援するスキル。

• 不審なPowerShell実行の検知設計
• 実行中プロセスへのコード注入の探索
• WMI常駐とレジストリ経由の実行監視

ZeekのDNSログから、文字列の不規則さや長さ、問い合わせ数の偏りを分析し、DNS通信に隠された情報流出の疑いを、根拠や送信元IPとともに整理します。

• DNSトンネリングを調べたいとき
• DNSに隠れた情報流出を探したいとき
• 疑わしいドメインと送信元IPの整理

Active Directoryの認証ログをSplunkやKQLで調べ、暗号方式や認証要求の不整合から、偽造チケットによる不正アクセスの兆候を探すスキル。

• 認証情報の窃取後に偽造チケットを探したいとき
• 認証ログの暗号方式の不一致を調べたいとき
• 対処後の不正アクセスの残存確認