スキル it-operations
📦

it-operations

コンテンツリビジョン r2 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数

IT運用と信頼性を管理

ITチームには、インシデント、監視、自動化、復旧について一貫した指針が必要です。このスキルは、構造化されたランブック、意思決定フレームワーク、運用テンプレートを提供します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "it-operations" from https://skillstore.io/skills/davila7-it-operations.md and its manifest at https://skillstore.io/api/skills/davila7-it-operations/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/davila7-it-operations.md 署名済み manifest GET /api/skills/davila7-it-operations/manifest 署名済み lockfile GET /api/skills/davila7-it-operations/lockfile

テストする

「it-operations」を使用しています。 API停止に対する当社のP1インシデントプロセスをレビューしてください。

期待される結果:

  • 顧客影響の基準が明確な重大度モデル。
  • 検知、トリアージ、緩和、コミュニケーション、レビューを含むインシデントタイムライン。
  • 所有責任、エスカレーション、再発リスク低減に関するアクション項目。

「it-operations」を使用しています。 新しい決済サービスの監視を計画してください。

期待される結果:

  • 可用性、レイテンシ、エラー、トランザクション成功率に関する推奨SLIs。
  • ページングルール付きのアラートしきい値と、運用およびリーダーシップ向けのダッシュボードセクション。
  • 根本原因分析を迅速化するためのロギングとトレーシングの指針。

「it-operations」を使用しています。 当社のバックアップと復旧の実践を改善してください。

期待される結果:

  • 頻度、保持期間、暗号化、所有責任を含むバックアップポリシー。
  • 検証チェックと文書化された成功基準を備えた復旧テスト計画。
  • ビジネス復旧目標に沿った災害復旧チェックリスト。

セキュリティ監査

重大
v9 • 2026/7/23 バージョン別レポートを開く

Most detections are documentation syntax, placeholders, or authorized operations examples. Confirmed risks include destructive automation, weak access controls, unsafe credentials, and privileged infrastructure changes.

7
スキャンされたファイル
7,739
解析済み行数
18
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (10)

重大
reference/infrastructure.md:869
Disk destruction command
mkfs.ext4 /dev/data_vg/database_lv
The command formats a logical volume and destroys any filesystem data already present. No device identity check or explicit operator confirmation is required.
重大
reference/infrastructure.md:870
Disk destruction command
mkfs.xfs /dev/data_vg/backups_lv
The command formats a logical volume and destroys any filesystem data already present. No device identity check or explicit operator confirmation is required.
重大
reference/automation.md:1350-1391
Autonomous Process Termination
The continuous remediation loop kills the largest non-whitelisted process when memory exceeds 90 percent. It lacks workload identity checks and operator approval.
The code explicitly selects high-memory processes and calls kill every minute. Only three process names are excluded.
高
reference/automation.md:1210
System reconnaissance
hostname = command['text'] or 'all'
Unvalidated Slack command text is accepted as an Ansible host pattern. Inventory patterns can select more systems than the requester intended.
高
reference/automation.md:1216
System reconnaissance
['ansible', hostname, '-m', 'shell', '-a', '/opt/scripts/health_check.sh'],
Ansible runs a shell-based health script against the unvalidated host pattern. This creates remote command capability over managed inventory.
高
reference/infrastructure.md:212
Windows registry access
New-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnec
The registry change enables Remote Desktop while the preceding firewall rule allows RDP broadly. This can expose administrative remote access.
高
reference/infrastructure.md:131
Systemd service enablement
systemctl enable node_exporter
The script persists a downloaded binary as a boot service without verifying its archive. Compromise of the download would become persistent privileged execution.
高
reference/automation.md:1171-1236
Missing ChatOps Authorization
Slack handlers restart services, target Ansible hosts, and approve deployments without checking caller roles or requiring a second approval.
The handlers accept command and action data, then perform privileged operations. No authorization or requester validation appears in the flow.
確認済みの10件をすべて表示
高
reference/infrastructure.md:485-491reference/monitoring.md:1274-1279
Insecure Default Credentials
Copy-ready examples configure HAProxy statistics with password123 and Grafana with admin. These defaults can expose operational dashboards when deployed unchanged.
Both examples contain explicit weak passwords in deployable configuration. Neither example requires secret injection or immediate rotation.
高
reference/infrastructure.md:378-423
Unsafe Firewall Replacement
The firewall script flushes active rules before establishing replacements. An interruption can remove protections or disconnect remote administrators without rollback.
The sequence visibly flushes all filter and NAT chains before saving new rules. No atomic loader, rollback timer, or access check is included.
機能レビュー項目 (18)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

重大
reference/infrastructure.md:869
Non-standard device file access
mkfs.ext4 /dev/data_vg/database_lv
mkfs.ext4 formats the named logical volume and irreversibly removes existing filesystem data. The copy-ready example lacks a verification gate.
重大
reference/infrastructure.md:870
Non-standard device file access
mkfs.xfs /dev/data_vg/backups_lv
mkfs.xfs formats the named logical volume and irreversibly removes existing filesystem data. The copy-ready example lacks a verification gate.
高
reference/automation.md:1190
Python subprocess.run
result = subprocess.run(
A Slack command directly restarts production services through Ansible. The example checks service names but does not enforce operator authorization or approval.
高
reference/automation.md:1215
Python subprocess.run
result = subprocess.run(
User-supplied Slack text becomes the Ansible inventory target for a remote shell module. Missing target validation can broaden command execution across managed hosts.
高
reference/automation.md:1307
Python subprocess.run
subprocess.run(['find', '/var/log', '-name', '*.gz', '-mtime', '+30', '-delete'], check=False)
The autonomous remediation example deletes compressed logs older than 30 days across /var/log. It has no dry run, path boundary check, or approval.
高
reference/automation.md:1310
Python subprocess.run
subprocess.run(['find', '/tmp', '-mtime', '+7', '-delete'], check=False)
The autonomous remediation example deletes every item older than seven days under /tmp. It has no ownership check, exclusion list, or approval.
高
reference/automation.md:1342
Python subprocess.run
subprocess.run(['systemctl', 'restart', service_name], check=True, timeout=30)
The continuously running agent restarts services automatically when checks fail. A transient or incorrect check can cause repeated production disruption without approval.
高
reference/backup-recovery.md:278
AWS credential environment variables
export AWS_ACCESS_KEY_ID="your-access-key"
The backup script places a long-lived AWS access key directly in executable source. Replacing the placeholder would expose the credential through the script file.
高
reference/backup-recovery.md:279
AWS credential environment variables
export AWS_SECRET_ACCESS_KEY="your-secret-key"
The backup script places a long-lived AWS secret key directly in executable source. It does not direct users to a secret manager or workload identity.
高
reference/incident-management.md:1170
Generic API/secret keys
PAGERDUTY_API_KEY = "YOUR_API_KEY"
The PagerDuty example defines the API key in source code. Users who replace the placeholder can commit or disclose an incident-management credential.
高
reference/infrastructure.md:153
sudo privilege escalation
usermod -aG sudo opsuser
The baseline script grants the new operations account unrestricted sudo group membership. It provides no command scope, expiry, or separate approval.
高
reference/infrastructure.md:116
Hardcoded URL
wget -O /tmp/node_exporter.tar.gz https://github.com/prometheus/node_exporter/releases/download/v1.6
The root-level setup downloads a release archive and later enables its binary as a service without checksum or signature verification.
高
reference/infrastructure.md:202
Hardcoded URL
$nodeExporterUrl = "https://github.com/prometheus-community/windows_exporter/releases/download/v0.23
The PowerShell setup downloads an MSI and installs it without checksum or signature validation. A compromised download could execute with administrative privileges.
高
reference/infrastructure.md:943
Hardcoded IP address
--graphics vnc,listen=0.0.0.0 \
The VM example exposes its VNC console on every interface. No TLS, authentication requirement, or firewall restriction accompanies the setting.
高
reference/infrastructure.md:855
Non-standard device file access
pvcreate /dev/sdb
pvcreate writes LVM metadata to /dev/sdb and can overwrite existing disk metadata. The example omits device verification and a destructive-action warning.
高
reference/infrastructure.md:856
Non-standard device file access
pvcreate /dev/sdc
pvcreate writes LVM metadata to /dev/sdc and can overwrite existing disk metadata. The example omits device verification and a destructive-action warning.
高
reference/infrastructure.md:860
Non-standard device file access
vgcreate data_vg /dev/sdb /dev/sdc
vgcreate modifies both named block devices and can destroy existing storage metadata. No preflight validation or recovery instruction is provided.
高
reference/infrastructure.md:891
Non-standard device file access
lvremove /dev/data_vg/database_snap
lvremove deletes the named snapshot. The command has no explicit confirmation option, identifier check, or warning about selecting the wrong volume.

リスク要因

⚙️ 外部コマンド (50)
reference/automation.md:481 reference/automation.md:1190 reference/automation.md:1215 reference/automation.md:1304 reference/automation.md:1307 reference/automation.md:1310 reference/automation.md:1322 reference/automation.md:1342 reference/automation.md:1115 reference/automation.md:1198 reference/automation.md:1200 reference/automation.md:1222 reference/automation.md:236 reference/automation.md:254 reference/automation.md:284 reference/automation.md:285 reference/automation.md:302 reference/automation.md:303 reference/automation.md:304 reference/automation.md:319 reference/automation.md:320 reference/automation.md:321 reference/automation.md:376 reference/automation.md:377 reference/automation.md:378 reference/automation.md:381 reference/automation.md:387 reference/automation.md:223 reference/automation.md:518 reference/automation.md:736 reference/backup-recovery.md:250 reference/backup-recovery.md:306 reference/backup-recovery.md:316 reference/backup-recovery.md:936 reference/backup-recovery.md:971 reference/backup-recovery.md:245 reference/backup-recovery.md:273 reference/backup-recovery.md:302 reference/backup-recovery.md:928 reference/backup-recovery.md:966 reference/incident-management.md:1279 reference/incident-management.md:1421 reference/infrastructure.md:1392-1393 reference/infrastructure.md:1394-1395 reference/infrastructure.md:169 reference/infrastructure.md:170 reference/infrastructure.md:171 reference/infrastructure.md:1022 reference/infrastructure.md:1279 reference/infrastructure.md:1330
🌐 ネットワークアクセス (50)
reference/automation.md:767 reference/automation.md:844 reference/automation.md:354 reference/automation.md:844 reference/automation.md:862 reference/automation.md:863 reference/automation.md:864 reference/automation.md:867 reference/automation.md:868 reference/automation.md:871 reference/backup-recovery.md:396 reference/backup-recovery.md:1012 reference/backup-recovery.md:1065 reference/backup-recovery.md:1012 reference/backup-recovery.md:1013 reference/backup-recovery.md:1060 reference/backup-recovery.md:1065 reference/incident-management.md:542 reference/incident-management.md:548 reference/incident-management.md:1199 reference/incident-management.md:1176 reference/incident-management.md:1214 reference/incident-management.md:1410 reference/incident-management.md:1411 reference/incident-management.md:1412 reference/infrastructure.md:116 reference/infrastructure.md:165 reference/infrastructure.md:202 reference/infrastructure.md:515 reference/infrastructure.md:1491 reference/infrastructure.md:315 reference/infrastructure.md:316 reference/infrastructure.md:317 reference/infrastructure.md:321 reference/infrastructure.md:322 reference/infrastructure.md:323 reference/infrastructure.md:325 reference/infrastructure.md:326 reference/infrastructure.md:327 reference/infrastructure.md:328 reference/infrastructure.md:330 reference/infrastructure.md:331 reference/infrastructure.md:332 reference/infrastructure.md:333 reference/infrastructure.md:401 reference/infrastructure.md:411 reference/infrastructure.md:481 reference/infrastructure.md:482 reference/infrastructure.md:483 reference/infrastructure.md:499
📁 ファイルシステムへのアクセス (44)
reference/automation.md:1110 reference/automation.md:1110 reference/automation.md:545 reference/automation.md:358 reference/automation.md:373 reference/automation.md:387 reference/backup-recovery.md:297 reference/backup-recovery.md:591 reference/backup-recovery.md:592 reference/backup-recovery.md:598 reference/backup-recovery.md:263 reference/infrastructure.md:154 reference/infrastructure.md:155 reference/infrastructure.md:156 reference/infrastructure.md:1322 reference/infrastructure.md:431 reference/infrastructure.md:432 reference/infrastructure.md:855 reference/infrastructure.md:856 reference/infrastructure.md:860 reference/infrastructure.md:869 reference/infrastructure.md:870 reference/infrastructure.md:874 reference/infrastructure.md:875 reference/infrastructure.md:878 reference/infrastructure.md:879 reference/infrastructure.md:882 reference/infrastructure.md:883 reference/infrastructure.md:887 reference/infrastructure.md:888 reference/infrastructure.md:891 reference/infrastructure.md:1290 reference/infrastructure.md:116 reference/infrastructure.md:117 reference/infrastructure.md:1284 reference/infrastructure.md:1285 reference/infrastructure.md:1286 reference/infrastructure.md:1319 reference/infrastructure.md:1322 reference/infrastructure.md:1326 reference/infrastructure.md:529 reference/infrastructure.md:530 reference/infrastructure.md:1425 reference/monitoring.md:850
🔑 環境変数 (8)
reference/automation.md:1093 reference/automation.md:1094 reference/automation.md:1134 reference/automation.md:1135 reference/backup-recovery.md:278 reference/backup-recovery.md:279 reference/incident-management.md:1170 reference/incident-management.md:1178

検出されたパターン

System reconnaissance×2Windows registry accessDisk destruction command×2Systemd service enablement
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/davila7-it-operations/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/davila7-it-operations/security.svg)](https://skillstore.io/skills/davila7-it-operations?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/davila7-it-operations?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/davila7-it-operations/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/davila7-it-operations.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

davila7. (2026). it-operations security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/davila7-it-operations/audits/9

BibTeX形式の引用

@techreport{davila7-davila7-it-operations-2026, author = {davila7}, title = {it-operations security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/davila7-it-operations/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "it-operations security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "davila7" date-released: "2026-07-23" url: "https://skillstore.io/skills/davila7-it-operations/audits/9" identifiers: - type: other value: "skillstore:davila7-it-operations:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

インシデント対応を標準化する

重大度モデル、対応タイムライン、ステークホルダー向け更新、インシデント後レビューのテンプレートを作成します。

オブザーバビリティのカバレッジを計画する

重要サービス向けに、メトリクス、アラート、ダッシュボード、オンコールワークフローを設計します。

復旧準備状況を改善する

バックアップポリシー、災害復旧計画、テストスケジュール、復旧検証手順を文書化します。

これらのプロンプトを試す

インシデントガイドを作成する 
小規模なSaaSチーム向けにインシデント重大度ガイドを作成してください。P1からP4までの定義、対応目標、エスカレーション経路、ステークホルダーへの更新ルールを含めてください。
監視カバレッジを設計する 
[service name] の監視を設計してください。SLIs、SLOs、アラート、ダッシュボード、ログフィールド、トレーシングの要件、アラート疲れの制御を含めてください。
ランブックを自動化に変換する 
この手動ランブックを自動化計画に変換してください。前提条件、承認ゲート、安全性チェック、ロールバック手順、ログ、テストケースを含めてください: [paste runbook].
復旧準備状況を監査する 
このバックアップおよび災害復旧計画をレビューしてください。RTO、RPO、依存関係、テスト頻度、所有責任、コミュニケーション、復旧検証におけるギャップを特定してください: [paste plan].

ベストプラクティス

  • 特権が必要なコマンド、破壊的なコマンド、本番環境を変更するコマンドを使用する前に、明示的な承認を必須にします。
  • プレースホルダーをシークレットマネージャー参照と環境固有の設定に置き換えます。
  • 本番環境で使用する前に、ステージングでランブックをテストし、ロールバックを文書化します。

回避

  • レビューなしで、コピーしたシェルスニペットを本番システムで実行すること。
  • Terraformプラン、ログ、インシデントデータを公開プルリクエストや公開チャンネルに投稿すること。
  • RBAC、監査ログ、確認なしに、ボットにサービスの再起動やプロセスの終了を行わせること。

よくある質問

このスキルは何に役立ちますか？
監視、インシデント、自動化、インフラ、バックアップ、復旧にまたがるIT運用作業を構造化するのに役立ちます。
インフラコマンドを自動的に実行できますか？
いいえ。指針と例を提供します。オペレーターは、実行前にコマンドをレビューして承認する必要があります。
インシデント対応チームに適していますか？
はい。重大度モデル、対応ワークフロー、コミュニケーションテンプレート、インシデント後レビューの指針が含まれています。
監視に関する指針は含まれていますか？
はい。SLIs、SLOs、アラート設計、ダッシュボード、オブザーバビリティツール、アラート疲れの低減を扱います。
チームはコマンド例をどのように扱うべきですか？
テンプレートとして扱ってください。安全な環境で検証し、本番環境で使用する前に承認ゲートを追加してください。
変更管理を置き換えますか？
いいえ。計画と文書化を支援しますが、正式な承認とアクセス制御は引き続き必要です。

開発者情報

作成者

davila7

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/davila7/claude-code-templates/tree/main/cli-tool/components/skills/development/it-operations

参照

c43861a65bb95efcae259cd161c9d6f4dc7eec6f

メンテナンスの新しさ

2026/7/29

利用状況

8 ダウンロード · 185 閲覧

ファイル構成

📄 README.md

📁 reference/

📄 automation.md

📄 backup-recovery.md

📄 incident-management.md

📄 infrastructure.md

📄 monitoring.md

📄 SKILL.md

davila7 のその他のスキル

すべて表示

関連スキル

すべて表示
📦

appinsights-instrumentation

84

Azure アプリを Application Insights でインストルメント化する

作成者 microsoft

Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。

DevOps＆インフラ 表示