「security」の検索結果

固定したパッチやPR差分の影響範囲、不具合の起こりやすさ、テストによる保護、復旧のしやすさを調べ、マージ判断と自動マージ候補の可否を助言するスキル。

• 生成パッチの取り込み判断
• PR変更の本番影響を調べたいとき
• テストと切り戻し手段の評価

AIツールの導入環境を、システムプロンプトの保護、危険なコマンド、入力の攻撃性、機密データの送信先など６段階で点検し、中国の法令・規格に関する確認項目も整理します。

• システムプロンプトの漏えい点検
• 危険なコマンドや悪意ある入力の対策確認
• 機密データの国外送信経路の把握

Tencent Cloudのサーバー、ネットワーク、DNS、証明書などをtccliで確認・管理します。リソースの点検からアプリの配置、権限や監視の確認まで扱うスキル。

• LighthouseやCVMの状態確認
• ドメイン期限とSSL証明書の点検
• セキュリティグループと権限の確認

広告のリンク先ページを点検し、訴求の一致、スマホでの使いやすさ、フォーム、計測、安全性などから、成果につながる行動を妨げる要因と検証案を整理するスキル。

• 広告とLPの訴求の一致を点検
• スマホ表示とアクセシビリティの確認
• フォームの手間とエラー表示の点検

Plannotatorのリリースノート作成から、バージョン更新、ビルド、タグによる公開までを進めるスキル。貢献者の紹介や配布物の安全性確認も含みます。

• 貢献者を含むリリースノートの作成
• 複数ファイルのバージョン統一
• 公開前のビルドと配布内容の確認

既存のConvexアプリを採点付きで点検し、安全性やデータ損失のリスクを優先して改善計画を作成。部品の更新やエラー監視の導入を、確認後に進めるスキル。

• 公開前に既存アプリを点検したいとき
• 古いConvexコンポーネントの更新
• 本番エラー監視の導入

BifrostのHTTP API実装とOpenAPI文書を照合し、記載漏れやパス・認証・入出力の不一致を洗い出して、根拠付きの監査結果と修正案をまとめるスキル。

• OpenAPIのAPI記載漏れを探したいとき
• 認証の説明と実装を照合したいとき
• パラメータや応答形式の点検

作業中のコードを読み取り、エラー処理の漏れや認証情報の埋め込み、未使用の公開要素などを点検します。ファイルを変更せず、場所と重大度を添えて問題を報告します。

• コード品質を手早く点検したいとき
• キーやパスワードの埋め込み確認
• エラー処理漏れや型の不備の確認

文書処理の入口でファイルやURLの出所・公開ライセンス・ファイル種別を確認し、受け入れ可否と理由を記録します。検査不能時にも拒否する運用を定めています。

• 知識ベース登録前の文書検査
• 出所ドメインと公開ライセンスの確認
• 取り込み可否と判断理由の記録

PDFやWord、Excelなどの文書を、構造化したMarkdownに変換します。タイトルや表の数などの付帯情報と解析の信頼度も出力し、検索や情報抽出の下準備に使えます。

• 社内文書の検索基盤を作りたいとき
• 契約書から情報を抽出する前処理
• 解析信頼度を見て人が確認したいとき

文書や外部URLを取り込む前に、禁止ドメインや文書の利用許諾を確認し、受け入れ可否とリスクの報告書、追跡用IDを出力するスキル。

• 知識ベースへの文書取り込み前の確認
• 外部URLの禁止ドメイン照合
• 処理前の文書利用許諾の確認

システム構成や業務手順、APIの呼び出し順序などを、操作できる単体HTMLの図にするスキル。自然言語やMermaidから作図し、配置の検証や画像への書き出しに対応します。

• システム構成と接続関係の説明
• 業務手順や承認フローの可視化
• API呼び出しやデータ経路の整理

PDF・Word・Excelなどの文書を構造化Markdownに変換し、メタデータと解析の信頼度を付けて、検索や社内ナレッジの整備に使うスキル。

• RAG用の文書を整えたいとき
• 社内ナレッジの文書構造化
• 契約書からの構造化テキスト抽出

Pythonの質問やコード作成に、pythonsheets.comの実例を参照して対応します。基本構文から非同期処理、ネットワーク、機械学習、面接対策まで扱うスキル。

• Pythonの面接対策
• asyncioを実例で学びたいとき
• ソケットサーバーの作成

発見済み、または疑いのある脆弱性を起点に、関数の呼び出しや型の関係をたどり、同種の問題が潜む候補箇所を優先順位付きで整理するスキルです。

• 既知の脆弱性の類似箇所を探したいとき
• 危険な共通処理の調査順を決めたいとき
• SemgrepやCodeQLの調査準備

脆弱性や特定のバグ、規約違反を検出するSemgrepの独自ルールを作成します。検出すべきコードと安全なコードのテストを先に用意し、誤検出や見逃しを確認します。

• 繰り返し起きるバグの検出ルール作成
• 外部入力から危険な処理への流れの検出
• 独自のコーディング規約を検査したいとき

スマートコントラクトで外部から呼び出せる状態変更関数を洗い出し、公開範囲や権限の制限ごとに分類して、セキュリティ監査の対象をMarkdownレポートに整理するスキル。

• スマートコントラクト監査前の対象整理
• 管理者・役割別の操作を一覧化したいとき
• コールバックの呼び出し制限の確認

初めて読むコードの関数ごとに、前提条件や保証する内容、呼び出し先との依存関係を整理し、脆弱性調査に先立つ理解と未解決の疑問を記録するスキル。

• 未知のコードを監査前に理解したいとき
• 脅威分析に向けた依存関係の整理
• アーキテクチャレビューの準備

静的解析の結果を記録したSARIFファイルを読み解き、重要度別の抽出や重複整理、複数ツールの結果集約、レポート変換とCI/CD連携を支援するスキル。

• 複数のスキャナーの指摘を集約したいとき
• 重要度別の抽出と重複整理
• 前回の結果から増えた問題の確認

未コミットの変更やブランチの差分、特定のコミットを、CodexやAntigravityでレビューします。指摘を重大度や該当箇所とともに整理し、両者の見解も比較できます。

• 未コミットの変更のバグを確認したいとき
• 同じブランチ差分で二者のレビュー比較
• 特定コミットのセキュリティレビュー

TONのFunCスマートコントラクトを調べ、真偽値の扱い、Jetton通知の送信元確認、送金時の手数料確保に関する3種の弱点を報告するスキル。

• FunCの真偽値処理を見直したいとき
• Jetton転送通知の送信元を確認したいとき
• TON転送額と手数料確保を点検したいとき

スマートホームや業務用の照明・錠・センサーを対象に、Zigbee・Thread・Matterの通信観測、機器登録、鍵管理の弱点を調べるスキルです。

• スマートホームの無線診断を計画したいとき
• Zigbee照明・錠の制御を検証したいとき
• Threadの認証情報管理の点検

組織の検知・対応能力を確かめる攻撃模擬演習を、対象範囲の合意から基盤設計、証拠管理、報告、防御担当者との振り返りまで一貫して整理するスキルです。

• 攻撃模擬演習の目的とルールの策定
• 侵入済みを想定した演習の設計
• 証拠と操作記録を整理したいとき

公開情報を手がかりに、組織やドメイン、画像の撮影場所、暗号資産の流れを調べるスキル。対象に応じた調査先を選び、情報の関連付けと証拠の保存を進めます。

• 組織の公開インフラの調査
• 企業記録とSNS情報の関連付け
• 画像の撮影場所や動画の裏付け調査