「security」の検索結果

AIツールの導入環境を、システムプロンプトの保護、危険なコマンド、入力の攻撃性、機密データの送信先など６段階で点検し、中国の法令・規格に関する確認項目も整理します。

• システムプロンプトの漏えい点検
• 危険なコマンドや悪意ある入力の対策確認
• 機密データの国外送信経路の把握

Tencent Cloudのサーバー、ネットワーク、DNS、証明書などをtccliで確認・管理します。リソースの点検からアプリの配置、権限や監視の確認まで扱うスキル。

• LighthouseやCVMの状態確認
• ドメイン期限とSSL証明書の点検
• セキュリティグループと権限の確認

広告のリンク先ページを点検し、訴求の一致、スマホでの使いやすさ、フォーム、計測、安全性などから、成果につながる行動を妨げる要因と検証案を整理するスキル。

• 広告とLPの訴求の一致を点検
• スマホ表示とアクセシビリティの確認
• フォームの手間とエラー表示の点検

Plannotatorのリリースノート作成から、バージョン更新、ビルド、タグによる公開までを進めるスキル。貢献者の紹介や配布物の安全性確認も含みます。

• 貢献者を含むリリースノートの作成
• 複数ファイルのバージョン統一
• 公開前のビルドと配布内容の確認

既存のConvexアプリを採点付きで点検し、安全性やデータ損失のリスクを優先して改善計画を作成。部品の更新やエラー監視の導入を、確認後に進めるスキル。

• 公開前に既存アプリを点検したいとき
• 古いConvexコンポーネントの更新
• 本番エラー監視の導入

BifrostのHTTP API実装とOpenAPI文書を照合し、記載漏れやパス・認証・入出力の不一致を洗い出して、根拠付きの監査結果と修正案をまとめるスキル。

• OpenAPIのAPI記載漏れを探したいとき
• 認証の説明と実装を照合したいとき
• パラメータや応答形式の点検

作業中のコードを読み取り、エラー処理の漏れや認証情報の埋め込み、未使用の公開要素などを点検します。ファイルを変更せず、場所と重大度を添えて問題を報告します。

• コード品質を手早く点検したいとき
• キーやパスワードの埋め込み確認
• エラー処理漏れや型の不備の確認

文書処理の入口でファイルやURLの出所・公開ライセンス・ファイル種別を確認し、受け入れ可否と理由を記録します。検査不能時にも拒否する運用を定めています。

• 知識ベース登録前の文書検査
• 出所ドメインと公開ライセンスの確認
• 取り込み可否と判断理由の記録

PDFやWord、Excelなどの文書を、構造化したMarkdownに変換します。タイトルや表の数などの付帯情報と解析の信頼度も出力し、検索や情報抽出の下準備に使えます。

• 社内文書の検索基盤を作りたいとき
• 契約書から情報を抽出する前処理
• 解析信頼度を見て人が確認したいとき

PDF・Word・Excelなどの文書を構造化Markdownに変換し、メタデータと解析の信頼度を付けて、検索や社内ナレッジの整備に使うスキル。

• RAG用の文書を整えたいとき
• 社内ナレッジの文書構造化
• 契約書からの構造化テキスト抽出

システム構成や業務手順、APIの呼び出し順序などを、操作できる単体HTMLの図にするスキル。自然言語やMermaidから作図し、配置の検証や画像への書き出しに対応します。

• システム構成と接続関係の説明
• 業務手順や承認フローの可視化
• API呼び出しやデータ経路の整理

文書や外部URLを取り込む前に、禁止ドメインや文書の利用許諾を確認し、受け入れ可否とリスクの報告書、追跡用IDを出力するスキル。

• 知識ベースへの文書取り込み前の確認
• 外部URLの禁止ドメイン照合
• 処理前の文書利用許諾の確認

Pythonの質問やコード作成に、pythonsheets.comの実例を参照して対応します。基本構文から非同期処理、ネットワーク、機械学習、面接対策まで扱うスキル。

• Pythonの面接対策
• asyncioを実例で学びたいとき
• ソケットサーバーの作成

発見済み、または疑いのある脆弱性を起点に、関数の呼び出しや型の関係をたどり、同種の問題が潜む候補箇所を優先順位付きで整理するスキルです。

• 既知の脆弱性の類似箇所を探したいとき
• 危険な共通処理の調査順を決めたいとき
• SemgrepやCodeQLの調査準備

未コミットの変更やブランチの差分、特定のコミットを、CodexやAntigravityでレビューします。指摘を重大度や該当箇所とともに整理し、両者の見解も比較できます。

• 未コミットの変更のバグを確認したいとき
• 同じブランチ差分で二者のレビュー比較
• 特定コミットのセキュリティレビュー

静的解析の結果を記録したSARIFファイルを読み解き、重要度別の抽出や重複整理、複数ツールの結果集約、レポート変換とCI/CD連携を支援するスキル。

• 複数のスキャナーの指摘を集約したいとき
• 重要度別の抽出と重複整理
• 前回の結果から増えた問題の確認

TONのFunCスマートコントラクトを調べ、真偽値の扱い、Jetton通知の送信元確認、送金時の手数料確保に関する3種の弱点を報告するスキル。

• FunCの真偽値処理を見直したいとき
• Jetton転送通知の送信元を確認したいとき
• TON転送額と手数料確保を点検したいとき

初めて読むコードの関数ごとに、前提条件や保証する内容、呼び出し先との依存関係を整理し、脆弱性調査に先立つ理解と未解決の疑問を記録するスキル。

• 未知のコードを監査前に理解したいとき
• 脅威分析に向けた依存関係の整理
• アーキテクチャレビューの準備

脆弱性や特定のバグ、規約違反を検出するSemgrepの独自ルールを作成します。検出すべきコードと安全なコードのテストを先に用意し、誤検出や見逃しを確認します。

• 繰り返し起きるバグの検出ルール作成
• 外部入力から危険な処理への流れの検出
• 独自のコーディング規約を検査したいとき

スマートコントラクトで外部から呼び出せる状態変更関数を洗い出し、公開範囲や権限の制限ごとに分類して、セキュリティ監査の対象をMarkdownレポートに整理するスキル。

• スマートコントラクト監査前の対象整理
• 管理者・役割別の操作を一覧化したいとき
• コールバックの呼び出し制限の確認

スマートホームや業務用の照明・錠・センサーを対象に、Zigbee・Thread・Matterの通信観測、機器登録、鍵管理の弱点を調べるスキルです。

• スマートホームの無線診断を計画したいとき
• Zigbee照明・錠の制御を検証したいとき
• Threadの認証情報管理の点検

Windowsの一般ユーザー権限から管理者やSYSTEMへ権限が上がる条件を、サービス設定や保存済み認証情報などから調べ、検知の観点も整理するスキル。

• 許可されたWindows侵入テスト
• サービスとタスクの権限設定確認
• 攻撃側と防御側による検知検証

無線LANの診断前に、周辺のアクセスポイントと接続端末を調べて対象一覧を作ります。周波数帯に合う機材選びから暗号化方式やチャンネルの記録まで扱うスキル。

• 無線診断前の対象一覧作成
• 周波数帯に合うアダプターを選びたいとき
• 暗号化方式とPMFの状態確認

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認