「security」の検索結果

Agent Skillsの文書構成と付属Pythonスクリプトを検証し、品質を採点。評価・改善案やセキュリティの採点を通じ、作成時の確認や継続的な品質管理を支援するスキル。

• 新規スキルの公開前チェック
• 既存スキルの品質監査と改善順位付け
• 付属Pythonスクリプトと出力の検証

プルリクエストの変更内容とコード品質を分析し、複雑さやリスク、設計上の問題を整理。複数言語のレビューで確認順序の判断と報告書作成を支援します。

• PRのレビュー順序を決めたいとき
• コードの構造上の問題を探したいとき
• 秘密情報や危険な変更を確認したいとき

利用規模や予算に合うAzureの構成を選び、インフラをコードで定義するBicepテンプレートの生成から、費用分析、デプロイ手順の整備まで支援するスキル。

• AzureでWebアプリ基盤を設計したいとき
• マイクロサービスやイベント処理の構成選定
• Bicepとデプロイ手順の作成

アプリの規模や予算に合わせてGoogle Cloudの構成を設計し、サービス選定、費用見積もり、構成コードの生成、デプロイと権限確認まで支援するスキル。

• Cloud Runでモバイル基盤を設計
• GKEでSaaSの構成を計画
• BigQueryでイベント分析基盤を構築

システム構成や開発体制の計画を、処理能力の限界、技術的負債、信頼性など6つの観点で点検します。内製と外部製品の費用も比べ、判断と次の行動を整理します。

• 大きなシステム構成変更を点検したいとき
• 負荷10倍への備えを確認したいとき
• 内製と外部製品を比較したいとき

SOC 2 Type IIの監査準備を、観察期間中の運用実績に沿った6つの質問で点検します。証拠の不足や統制の変更、例外を整理し、次に取るべき対応をまとめます。

• 観察期間の開始前に準備状況を確認したいとき
• 観察期間の途中で統制の運用を点検したいとき
• 監査の実地確認前に証拠不足を探したいとき

コード変更を本番障害、保守性、セキュリティの三つの視点で厳しくレビューし、見落としや弱い前提を洗い出して、重要度とマージ判断をまとめるスキル。

• プルリクエストをマージ前に確認
• AIが書いたコードの再レビュー
• 認証やデータアクセス処理の点検

提案依頼書や質問票の要件を分類し、実績・認証などの根拠と対応付け、不足事項や選ばれる理由、受注確率の推定から入札参加の判断材料をまとめるスキル。

• 提案依頼書の要件分類
• 質問票の回答と根拠の対応付け
• 入札前に不足要件を確認したいとき

Cloudflareでアプリやサイトを公開するために、WorkersやPagesなどの用途に合うサービスを選び、認証確認からデプロイまでを支援します。

• サイトやアプリを公開したいとき
• Workersでサーバーレス処理を公開
• データベースやファイル保存先の選定

ChatGPT内で使うアプリのひな形作成や改修、不具合調査を支援します。公式資料とサンプルを基に、外部機能を呼び出すサーバーと操作画面を組み立て、動作確認まで進めます。

• 公式例からアプリのひな形を作りたいとき
• ツール設計とサーバー・画面の接続
• 既存Apps SDKアプリの改修や調査

変更差分の追加行から、顧客・見込み客・取引先・外部の個人を特定する情報を確認。情報そのものを再掲せず、該当箇所と最小限の修正方針を報告します。

• 顧客や取引先の識別情報を確認したいとき
• 文書やテストデータの識別情報の確認
• 情報を再掲せずに漏えい箇所を報告

NemoClawのリリース対象作業を優先して確認し、PR承認、小さな修正、テスト追加などから一つの対応を進め、進捗と利用者の判断が必要な点を記録するスキル。

• 対象リリースの進捗を確認したいとき
• 必須チェック通過後のPR承認
• 小さな修正や不足テストの追加

ソースコードの変更に必要な変更履歴を判断し、利用者に伝わる説明と変更区分を整え、PR番号に対応したJSON形式の履歴ファイルの作成を支援します。

• 不具合修正の変更履歴作成
• 新機能や挙動変更の分類
• 互換性変更と代替方法の説明

Google Cloud API Gatewayの認証とリクエスト数制限を設定し、Cloud Runなどへの直接アクセス対策や制限関連エラーの調査を支援するスキル。

• APIキーとJWTによる認証設定
• Cloud Runへの直接アクセス制限
• 公開前にリクエスト数制限を検証

Google Cloudで画面・処理・データ層を分けたサーバーレスWebアプリを設計し、非公開通信の構成からTerraform、デプロイ手順、検証まで支援するスキル。

• 層を分けたサーバーレスWebアプリの設計
• 非公開通信の構成をTerraformで定義
• データを特定地域に置く要件の検討

Google CloudのFilestoreを監査し、バックアップの欠落や古さ、ファイル共有のアクセス権限、ゾーン障害への備えを評価して改善案をまとめるスキル。

• 最近のバックアップがない共有領域の確認
• NFSの接続範囲と管理者権限の監査
• 物理ゾーンの隔離・分離の確認

Google Cloudで世界向けのWeb配信基盤を設計し、配信内容に応じた負荷分散・キャッシュ・攻撃対策の設定から構成コード生成、デプロイまで支援するスキル。

• 複数の配信元で世界向けWeb配信を設計
• 静的コンテンツやAPIのキャッシュ設定
• 用途に応じたCloud Armorの設定

GKEの本番向けクラスターをAutopilotの推奨構成に沿って設計し、ネットワークやセキュリティ、監視設定の差分と改善策を確認するスキル。

• 本番用GKEクラスターを設計したいとき
• 作成前のネットワーク設計の確認
• 既存クラスターの推奨構成との差分確認

GKEのカスタムノードイメージ作成に使うベースイメージを、バージョンやOS、CPU構成、GPUなどの条件から絞り込み、対応するイメージ名を調べます。

• カスタムGKEノードのベースイメージ検索
• GPUやTPU構成に合うイメージの調査
• OSやCPU構成に対応するイメージ確認

GKEのStandard・Autopilot環境に合わせて更新計画、前後の確認リスト、コマンド付き作業手順を作り、ノード更新や処理停滞の調査を支援するスキル。

• GKEのバージョン更新を計画したいとき
• リリースチャネルと保守日時の選定
• DB・GPU向けノード更新の準備

Google CloudでMySQL・PostgreSQL・SQL Serverのデータベースを作成し、接続やバックアップ、権限設定の基本を確認するスキル。

• Google CloudにPostgreSQLを作りたいとき
• Cloud SQL Auth Proxyで接続したいとき
• データベースの権限やバックアップの確認

アプリを初めてGKEへ配置する際に、構成の確認からコンテナ化、イメージ登録、Kubernetes設定ファイルの作成、デプロイ後の稼働確認まで支援します。

• 既存アプリを初めてGKEへ配置したいとき
• Dockerfile作成とコンテナイメージ登録
• ヘルスチェック付きデプロイ設定の準備

GKE上のアプリをインターネットや内部ネットワークへ公開する設定を支援します。通信の振り分け、負荷分散、証明書、アクセス防御を扱い、502エラーなどの原因も調べます。

• GKEのアプリを公開したいとき
• 新版へ段階的に通信を切り替えたいとき
• 攻撃対策やHTTPSを設定したいとき

GCPのインフラをTerraformで設計・検証し、構成計画の評価と修正を経てApplication Design Centerへの取り込み、デプロイ、稼働確認まで進めます。

• GCP向けTerraformの設計・ローカル検証
• デプロイ前の構成計画を評価したいとき
• ADCテンプレートの取り込みとデプロイ