「security」の検索結果

スマートコントラクトで外部から呼び出せる状態変更関数を洗い出し、公開範囲や権限の制限ごとに分類して、セキュリティ監査の対象をMarkdownレポートに整理するスキル。

• スマートコントラクト監査前の対象整理
• 管理者・役割別の操作を一覧化したいとき
• コールバックの呼び出し制限の確認

未コミットの変更やブランチの差分、特定のコミットを、CodexやAntigravityでレビューします。指摘を重大度や該当箇所とともに整理し、両者の見解も比較できます。

• 未コミットの変更のバグを確認したいとき
• 同じブランチ差分で二者のレビュー比較
• 特定コミットのセキュリティレビュー

スマートホームや業務用の照明・錠・センサーを対象に、Zigbee・Thread・Matterの通信観測、機器登録、鍵管理の弱点を調べるスキルです。

• スマートホームの無線診断を計画したいとき
• Zigbee照明・錠の制御を検証したいとき
• Threadの認証情報管理の点検

侵入テストやレッドチーム演習の結果を、経営層と技術担当者に伝わる報告書へ整理します。重大度の根拠、証拠の扱い、修正案、再テスト計画までまとめるスキル。

• 侵入テストの最終報告書を作りたいとき
• 経営層向けの要約を書き直したいとき
• 診断報告のテンプレートを整えたいとき

許可された侵入テストで、認証情報や遠隔操作を使ってネットワーク内の別端末へ移る手法を整理します。手法ごとの前提条件、接続の中継方法、検知に使えるログも確認できます。

• 社内侵入テストの手法比較
• 分離ネットワークへの中継設計
• 横展開の検知ログと防御策の確認

Windowsの一般ユーザー権限から管理者やSYSTEMへ権限が上がる条件を、サービス設定や保存済み認証情報などから調べ、検知の観点も整理するスキル。

• 許可されたWindows侵入テスト
• サービスとタスクの権限設定確認
• 攻撃側と防御側による検知検証

公開情報を手がかりに、組織やドメイン、画像の撮影場所、暗号資産の流れを調べるスキル。対象に応じた調査先を選び、情報の関連付けと証拠の保存を進めます。

• 組織の公開インフラの調査
• 企業記録とSNS情報の関連付け
• 画像の撮影場所や動画の裏付け調査

組織の検知・対応能力を確かめる攻撃模擬演習を、対象範囲の合意から基盤設計、証拠管理、報告、防御担当者との振り返りまで一貫して整理するスキルです。

• 攻撃模擬演習の目的とルールの策定
• 侵入済みを想定した演習の設計
• 証拠と操作記録を整理したいとき

無線LANの診断前に、周辺のアクセスポイントと接続端末を調べて対象一覧を作ります。周波数帯に合う機材選びから暗号化方式やチャンネルの記録まで扱うスキル。

• 無線診断前の対象一覧作成
• 周波数帯に合うアダプターを選びたいとき
• 暗号化方式とPMFの状態確認

コードのビルドや配布を自動化するCI/CD環境の弱点を調べるスキル。主要4基盤の設定、権限、秘密情報、成果物の受け渡しを確認し、検知と防御の観点も整理します。

• ワークフローの入力と実行条件の点検
• パイプラインの権限と認証情報の評価
• ビルド成果物の改ざんリスク確認

APIを使った注文や決済などの業務手順に潜む不備を調べるスキル。処理順序や同時実行、認証情報の検証を通じ、自動スキャナーが見落とす問題と業務への影響を整理します。

• 注文や決済フローの整合性確認
• クーポンや送金の同時実行テスト
• JWTとGraphQLの制御の点検

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認

Active Directoryの構成や権限、認証設定を調べ、管理者権限につながる経路や証明書サービスの不備を検証するための手順をまとめたスキル。

• ADの管理者権限につながる経路の整理
• ADCSの証明書設定を評価したいとき
• アクセス権・権限委任・GPOの点検

許可されたセキュリティ演習で、Windows・Linuxのログや時刻、メモリなどの証拠を操作する手法と、防御側が見つける痕跡を整理するスキル。

• 許可済み演習の証拠操作を計画したいとき
• Windows・Linuxの証拠を整理したいとき
• 証拠改変への監視範囲を確認したいとき

WebアプリやAPIのSQLインジェクションを調査するスキル。入力経路の洗い出しからデータベース別の検証、自動化、検出結果と修正案の整理までを扱います。

• WebアプリのSQLインジェクション診断
• GraphQLやWebSocketの入力検証
• SQLmapと手動検証の併用

Android・iOSアプリの侵入テストに向け、ファイル解析と実行中の挙動調査を組み合わせ、通信・保存データ・外部連携・認証の確認手順を案内するスキル。

• APK・IPAの接続先や秘密情報の調査
• Fridaでアプリの挙動と通信を調べたいとき
• ディープリンクと外部公開部品の確認

BLE機器の通信項目や認証方式、専用アプリの信頼関係を調べ、認証なしの読み書きやペアリング時の弱点を確認するための手順をまとめたスキル。

• スマートロックのBLE認証評価
• ウェアラブルのデータ公開範囲の確認
• ペアリングの安全性を調べたいとき

LoRaWANや433・868・915 MHz帯の無線機器を対象に、信号の取得・解析から鍵の再利用、再送への耐性、独自通信形式まで検証項目を整理するスキルです。

• LoRaWANの鍵と通信番号の点検
• 固定コード式リモコンの再送耐性検証
• 独自無線パケット形式の解析

正規のWi-Fiを装う偽アクセスポイントを使い、端末の接続挙動やログイン画面への誘導、通信傍受の成立条件を診断する手順を整理するスキル。

• 偽Wi-Fiへの端末接続の評価
• 認証ページを使う診断演習の計画
• 通信傍受が成立する条件の確認

許可された侵入テストでデータの外部持ち出しを検証するために、通信経路の選択、圧縮・暗号化・分割、受信後の整合性確認と検知の観点を整理するスキル。

• 許可された演習の転送経路を比較したいとき
• 圧縮・暗号化・ファイル分割の計画
• SHA-256による受信データの照合

コードや過去の脆弱性、担当者への聞き取りを基に、守る資産や攻撃の入口、想定する脅威と対策の優先順位を整理し、共通形式の脅威モデルを作成します。

• 設計段階でリスクを整理したいとき
• 担当者不在のコードを評価したいとき
• 分析草案を担当者と見直したいとき

アラートや不審なIPを起点にログとソースを調べ、攻撃の成否・影響範囲・根本原因を整理します。封じ込めから復旧まで、人が判断して実施する対応計画を作成します。

• セキュリティ警告を調査したいとき
• 被害レコード数や顧客数の把握
• 疑わしい欠陥をローカル検証したいとき

ChatGPT内で使うアプリのひな形作成や改修、不具合調査を支援します。公式資料を確認し、外部機能をつなぐMCPサーバーと操作画面の実装、接続設定や検証を進めます。

• ChatGPTアプリのひな形を作りたいとき
• アプリのツールと入力項目の設計
• 既存のApps SDKデモの改修

上場株式の既存モデルや投資仮説をもとに、前提の変化が評価に与える影響を分析します。強気・弱気のシナリオや判断が変わる境目を示し、売買判断の条件を整理します。

• 既存株式モデルの上値・下値を比較
• 利益や評価倍率の変化を検証したいとき
• 企業イベントの成功・遅延・不成立の分析