「elo」の検索結果

AIエージェントが使うMCPサーバーを監査し、ツール説明に潜む不正な指示や承認後の変更、内部への不正アクセス、認証なしの公開を調べるスキル。

• MCPサーバーの導入前チェック
• 社内MCPサーバーの安全性監査
• 承認済みツールの変更確認

AWS API Gateway、Kong、Nginxのアクセスログを集計し、他人のデータを探るアクセスや認証失敗の急増など、APIの不正利用の兆候を調べます。

• 連番IDへの不審なアクセスの調査
• 認証失敗の急増を調べたいとき
• 回数制限の回避や不正入力の調査

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

通信の記録からDNS・ICMP・HTTPに隠されたマルウェアの通信経路を調べ、ドメイン名の特徴や通信量の異常を手掛かりに、不審な通信の候補を整理するスキル。

• 不審なDNS・ICMP・HTTP通信の調査
• 通信記録から隠れた指令経路を探したいとき
• 異常な通信による情報流出の可能性調査

マルウェアが解析環境を見抜いて動作を隠す兆候を、CuckooやAnyRunの動作記録から調べ、根拠となるAPI呼び出しや手法別の評価をまとめるスキル。

• 解析環境で動かない検体を調べたいとき
• 動作レポートの解析回避兆候の確認
• 解析妨害を捉える検知ルールの検討

Kubernetesの監査ログから、Pod内への接続や機密情報の参照、権限変更などを抽出し、侵害時の操作の追跡と監視ルールの作成に役立てるスキル。

• クラスタ侵害時のAPI操作追跡
• Kubernetesの機密情報へのアクセス確認
• 権限変更や特権Podの調査

WeKnoraの知識ベースや文書をCLIから管理し、検索や資料に基づく質問応答を行うための共通ガイドです。認証、JSON出力の読み方、エラー時の対応を扱います。

• WeKnoraの認証を設定したいとき
• 知識ベースや登録文書の管理
• 蓄積した資料の検索と質問応答

Electronアプリの新しいコードを置く場所やファイル名を、役割ごとの規約に沿って判断します。画面、メイン処理、バックグラウンド処理の分離や構成レビューに使えます。

• 新しいコードの配置先を決めたいとき
• コンポーネントを複数ファイルに分けたいとき
• プロセス分離と構成のレビュー

実装前の計画をPlanner・Architect・Criticの順に作成・レビューし、選択肢やリスク、検証条件を整理して後続の実行へ引き継ぐスキル。

• 実装前に設計案を比較したいとき
• 高リスク変更のテストと失敗想定の整理
• 実装せず計画のレビューだけ頼みたいとき

WeChat公式APIへの対応をWxJavaに追加・保守する作業を支援します。既存Issueや実装を調べ、Java 8と公開APIの互換性を守りながらコードとテストを整えます。

• 新しいWeChat APIへのSDK対応
• リクエスト・レスポンス用Beanの更新
• HTTPクライアントやStarterの対応確認

RESTやGraphQLのAPI設計を支援します。利用者と用途を整理し、データ構造、エラー、認証、バージョン管理まで一貫した仕様にまとめます。

• RESTやGraphQLを新規設計したいとき
• 実装前にAPI仕様をレビューしたいとき
• チームのAPI設計基準づくり

TypeScript・JavaScript・React・Node.jsのコードを、読みやすく保守しやすい形に整えます。命名や型、API設計、テストの書き方まで共通の基準を示します。

• チームのコーディング規約をそろえたいとき
• 長い関数や深い条件分岐の整理
• Reactの部品や状態更新のレビュー

Node.js・Express・TypeScriptのAPI開発で、処理の役割分担と実装方針をそろえます。入力検証、データベース操作、エラー追跡、テストまで扱うガイドです。

• 役割を分けてAPIを追加したいとき
• Prismaのデータアクセス処理を整理
• 入力検証とエラー追跡を追加したいとき

開発アイデアを、構成図からファイル単位の実行手順まで具体化する計画用スキル。調査の根拠や設計判断をMarkdownの知識ベースに残し、矛盾の点検や次回の再開を支援します。

• 実装前にシステム全体を設計したいとき
• ファイルと依存関係を含む作業分解
• 設計の抜けや矛盾を点検したいとき

Webサイトの安全性、ブラウザ互換性、コード品質を点検し、HTTPSや依存ライブラリ、HTML、エラー処理などの改善を進めるスキル。

• サイトの安全性を点検したいとき
• 依存ライブラリの脆弱性確認
• 非推奨APIを置き換えたいとき

マーケティング施策の目的と対象を整理し、SNS・メール・LPの内容づくりから実施計画、成果指標の設定、振り返りと改善案の作成までを支援するスキル。

• 新商品の告知施策を計画したいとき
• SNS・メール・LPの訴求をそろえたいとき
• 施策の目標と成果指標を決めたいとき

ポスターや静的なアートを、色・形・余白の方針づくりから制作するスキル。デザイン思想をまとめたMarkdownと、文字を抑えたPNG・PDFの作品を作ります。

• オリジナルのポスター制作
• テーマを抽象アートで表現したいとき
• デザイン方針と作品をそろえたいとき

エンジニアや技術系PM向けの職務経歴書を整えます。技術スキルの分類、実績と事業成果の書き方、制作物の見せ方を見直し、採用管理システムと採用担当者に伝わる構成を支援します。

• 応募職種に合わせて技術スキルを整理
• 技術的な実績と事業成果を伝えたいとき
• 転職で見せるプロジェクトを選びたいとき

小規模なSaaSのアイデア検証から、最小限の機能に絞った初期版の開発計画、価格設定、公開準備までを整理し、個人開発の事業化を支援するスキル。

• SaaSを作る前に需要を確かめたいとき
• MVPを一つの中心機能に絞りたいとき
• 月額料金や料金プランの検討

見込み客の獲得や検索流入につながる無料ツールを企画・評価します。計算機や診断ツールの案を比較し、開発範囲からメール登録の導線、公開後の宣伝・効果測定まで整理します。

• 集客用の無料ツールを企画したいとき
• 計算機や診断ツールの案の比較
• 初期機能とメール登録の導線設計

登録直後の案内から見込み客の育成、休眠顧客への再案内まで、段階的に送るメールの構成・配信間隔・本文を設計し、既存施策の点検や改善案づくりも支援するスキル。

• 登録後の案内メールを作りたいとき
• 見込み客を育てる配信設計
• 休眠顧客に再案内したいとき