「security」の検索結果

組織の検知・対応能力を確かめる攻撃模擬演習を、対象範囲の合意から基盤設計、証拠管理、報告、防御担当者との振り返りまで一貫して整理するスキルです。

• 攻撃模擬演習の目的とルールの策定
• 侵入済みを想定した演習の設計
• 証拠と操作記録を整理したいとき

許可されたセキュリティ演習で、Windows・Linuxのログや時刻、メモリなどの証拠を操作する手法と、防御側が見つける痕跡を整理するスキル。

• 許可済み演習の証拠操作を計画したいとき
• Windows・Linuxの証拠を整理したいとき
• 証拠改変への監視範囲を確認したいとき

正規のWi-Fiを装う偽アクセスポイントを使い、端末の接続挙動やログイン画面への誘導、通信傍受の成立条件を診断する手順を整理するスキル。

• 偽Wi-Fiへの端末接続の評価
• 認証ページを使う診断演習の計画
• 通信傍受が成立する条件の確認

APIを使った注文や決済などの業務手順に潜む不備を調べるスキル。処理順序や同時実行、認証情報の検証を通じ、自動スキャナーが見落とす問題と業務への影響を整理します。

• 注文や決済フローの整合性確認
• クーポンや送金の同時実行テスト
• JWTとGraphQLの制御の点検

公開情報を手がかりに、組織やドメイン、画像の撮影場所、暗号資産の流れを調べるスキル。対象に応じた調査先を選び、情報の関連付けと証拠の保存を進めます。

• 組織の公開インフラの調査
• 企業記録とSNS情報の関連付け
• 画像の撮影場所や動画の裏付け調査

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認

コードや過去の脆弱性、担当者への聞き取りを基に、守る資産や攻撃の入口、想定する脅威と対策の優先順位を整理し、共通形式の脅威モデルを作成します。

• 設計段階でリスクを整理したいとき
• 担当者不在のコードを評価したいとき
• 分析草案を担当者と見直したいとき

アラートや不審なIPを起点にログとソースを調べ、攻撃の成否・影響範囲・根本原因を整理します。封じ込めから復旧まで、人が判断して実施する対応計画を作成します。

• セキュリティ警告を調査したいとき
• 被害レコード数や顧客数の把握
• 疑わしい欠陥をローカル検証したいとき

上場株式の既存モデルや投資仮説をもとに、前提の変化が評価に与える影響を分析します。強気・弱気のシナリオや判断が変わる境目を示し、売買判断の条件を整理します。

• 既存株式モデルの上値・下値を比較
• 利益や評価倍率の変化を検証したいとき
• 企業イベントの成功・遅延・不成立の分析

上場企業の調査、決算分析、企業価値の評価、投資仮説の追跡など、目的に合う専門スキルへ振り分け、根拠とリスクを整理した投資判断用の資料作成を支援します。

• 決算前後の注目点を整理したいとき
• 企業価値の評価と財務モデルの更新
• 投資仮説と重要イベントの追跡

ChatGPT内で使うアプリのひな形作成や改修、不具合調査を支援します。公式資料を確認し、外部機能をつなぐMCPサーバーと操作画面の実装、接続設定や検証を進めます。

• ChatGPTアプリのひな形を作りたいとき
• アプリのツールと入力項目の設計
• 既存のApps SDKデモの改修

上場企業を類似企業と比較し、利益などに対する株価や企業価値の倍率から評価水準を検討。比較先の選定から想定株価、レポートや表計算モデルの作成・点検まで支援します。

• 類似企業の選定理由を整理したいとき
• 評価倍率の割高・割安を検討したいとき
• ExcelやSheetsで企業比較表を作成

macOSアプリの起動拒否や署名エラーを調べ、署名状態や権限設定、Gatekeeperの問題を切り分けます。開発時と配布時を区別し、最小限の検証・修正手順を示します。

• macOSアプリの起動拒否を調べたいとき
• 無効な署名や署名者の確認
• 権限設定とサンドボックスの不整合調査

Claude、Codex、Piの設定や指示の食い違い、フック・MCPの状態を監査します。AIによる開発を保守する仕組みも点検し、根拠と次の対処を優先度付きで示します。

• エージェントの設定や指示が効かないとき
• フック・MCP・権限の境界の監査
• 検証不足や古い開発指針の点検

実装前の技術設計を対話で整理し、背景・対象範囲・構成・リスク・実装計画をまとめた設計書を作成します。案件の規模に応じて章立てを調整します。

• 新機能の設計を文書化したいとき
• 外部サービス連携の計画作成
• システム移行案の整理

Solanaの分散型アプリ開発を、ウォレット接続からプログラム実装、テストまで支援。残高・取引の照会や既存コードの移行、エラー調査にも使えます。

• ウォレット接続付きアプリを作りたいとき
• Anchorのローカルテスト
• ウォレット残高や取引を調べたいとき

Solana上のゲームやリアルタイムアプリにMagicBlockを導入するため、処理の振り分けや状態の確定、非公開送金などの設計・実装・不具合調査を支援するスキル。

• 高速な処理が必要なSolanaゲーム設計
• アカウント委任や送信先の不具合調査
• 非公開送金とトークン移動の実装

コードの説明を繰り返すコメントや装飾的な見出しを整理し、設計意図や制約を伝える注釈を残すスキルです。実行コードを変えず、コメントだけを簡潔に整えます。

• コードを繰り返す注釈を削りたいとき
• 装飾見出しや長い注釈の整理
• 設計意図や制約の説明を残したいとき

n8nのCodeノードでPythonによるデータ加工を実装し、旧コードの移行や実行エラーの修正を支援します。入力変数、戻り値、実行環境の制限を確認します。

• Pythonでデータを抽出・集計したいとき
• 旧Python (Beta)コードの移行
• 入力変数や戻り値のエラー修正

コミット前にGitでステージした変更をLLMで評価し、正確性・網羅性・安全性の点数と重大度別の問題を示して、修正やコミットの判断を支えるスキル。

• 大きな変更をコミット前に評価
• 慣れていないコードの変更確認
• セキュリティに関わる変更の点検

プルリクエストの変更ファイルを読み、品質・動作・安全性・テスト・文書を点検します。指摘を重要度別に整理し、修正候補や確認事項をまとめるスキルです。

• マージ前にPRを点検したいとき
• 計画外の変更を確認したいとき
• エラー処理やAI出力の検証を点検

実装計画の構成・依存関係・テストを点検し、内容に応じた専門エージェントのレビューを加えます。既存の設計判断に沿って計画を修正し、実行前に問題を解消するスキルです。

• 実装計画の抜けや依存関係を確認したいとき
• 認証やDB変更を実装前にレビュー
• 設計判断やプロジェクト規則との整合確認

本番公開前にテスト、型検査、ビルド、秘密情報や環境設定を確認し、公開を妨げる問題と優先して対応すべき項目をレポートにまとめるスキルです。

• 本番公開前の準備確認
• ステージング環境の設定点検
• CI/CDに公開前チェックを追加

指定したPRのSonarCloudの品質指摘を取得し、重大度・種類・ファイル・ルール別に集計して、問題の多い箇所と対応優先度をレポートにまとめるスキル。

• マージ前にPRの品質指摘を確認したいとき
• 指摘が多いファイルやルールの把握
• バグやセキュリティ指摘の優先順位付け