タスク中に適切なエージェントスキルを見つける作業は、作業を中断させ、手動での閲覧を必要とする場合があります。このスキルは agentskill.sh を検索し、セキュリティコンテキストを表示し、選択したスキルを現在のエージェント環境内にインストールします。

SQLインジェクションテストはリスクがあり、一貫して文書化するのが難しい場合があります。このスキルは、検出、検証、列挙、修復レポート作成のための、承認済みsqlmapワークフローを体系化します。

ソフトウェアチームには、イメージ、アーカイブ、アプリケーションフォルダーに対する信頼性の高い依存関係インベントリが必要です。このスキルは、SyftによるSBOM生成、レビュー、CIでの利用、および後続の脆弱性分析やライセンス分析を支援します。

ネットワーク調査には、高速なパケットフィルタリング、プロトコル検査、慎重な証拠取り扱いが必要です。このスキルは、キャプチャ分析、フォレンジック抽出、インシデント対応レポート作成のための、許可されたTSharkワークフローを案内します。

Web サーバーの設定ミスや古いコンポーネントを一貫してレビューするのは困難です。このスキルは、認可済みの Nikto スキャン、結果の取り扱い、修復に焦点を当てたレポート作成を支援します。

オープンソースの依存関係は、脆弱性、ライセンス上の義務、サプライチェーンリスクをもたらす可能性があります。このスキルは、Claude、Codex、Claude CodeがBlack Duck中心のSCAワークフローを実行し、実践的な修復ガイダンスを提供するのに役立ちます。

セキュリティチームには、レビュー、ルール、CIセキュリティチェックのための反復可能なワークフローが必要です。このスキルは、AppSec、DevSecOps、コンプライアンス、インシデント対応業務向けの再利用可能なテンプレートを提供します。

APIチームには、暗号化されたクライアントトラフィックを制御された形で可視化する必要があります。このスキルは、許可されたセキュリティテストのために、mitmproxyのセットアップ、キャプチャ、リプレイ、レポート作成をガイドします。

Codex 設定ファイルにはサポートされるキーに厳格な制限があるため、カスタムエージェントロールを安全に設定するのは困難です。このスキルは必要な入力を収集し、ロール設定を書き込み、登録して、結果を検証します。

ハードコードされた認証情報は、コミット、サンプル、設定ファイルを通じてリポジトリに入り込む可能性があります。このスキルは、チームがGitleaksスキャン、CIゲート、ベースライン、修復ワークフローを追加するのに役立ちます。

チームには、リリース前に脆弱なパッケージ、安全でないイメージ、IaCの設定不備を見つけるための再現可能な方法が必要です。このスキルは、Claude、Codex、Claude Codeに対して、Trivyスキャン、SBOM出力、CIゲート、修復計画をガイドします。

セキュリティチームには、複数言語が混在するリポジトリ全体で一貫した静的解析が必要です。このスキルは、Horusec スキャン、CI 統合、シークレット検出、レポートレビュー、誤検知の処理を支援します。

Pythonチームには、コードが本番環境に到達する前の迅速なセキュリティチェックが必要です。このスキルは、Claude、Codex、Claude CodeがBanditスキャン、優先順位付け、修復計画を進めるためのガイドを提供します。

セキュリティ検出結果は、レビューサイクルの遅い段階で開発者に届くことがよくあります。このスキルは、スキャナーやリンターの結果がプルリクエスト内に直接表示されるように reviewdog を構成するのに役立ちます。

ネットワークチームには、承認された範囲内に収まる再現可能なスキャンが必要です。このスキルは、承認済み評価のために Nmap による検出、列挙、脆弱性チェック、レポート作成を体系化します。

セキュリティチームには、Kubernetes、インフラストラクチャ、コンプライアンスワークフロー全体で再現可能なポリシーチェックが必要です。このスキルは、一貫した検証のためのOPAとRegoのガイダンス、テンプレート、CI例を提供します。

セキュリティチームには、スコープ管理を徹底しながら、許可された脆弱性検証を反復可能に行うワークフローが必要です。このスキルは、管理された評価のために、Metasploitの計画、実行メモ、防御側向けレポート作成を支援します。

セキュリティチームは、管理された環境で使用する前に netcat ワークフローを明確にレビューする必要があります。このスキルはネットワークテストのパターンを説明しますが、攻撃的なシェルおよび流出に関するガイダンスが含まれているため、オープンなマーケットプレイスで公開するには安全ではありません。

インシデント対応担当者は、進行中の調査においてエンドポイントを迅速に可視化する必要があります。このスキルは、認可されたフォレンジック作業向けに、Velociraptor VQLパターン、コレクターのガイダンス、ハントテンプレートを提供します。

インフラチームは、クラウドの設定ミスが本番環境に到達する前に検出する必要があります。このスキルは、Checkovスキャン、コンプライアンスマッピング、CIゲート、抑制、修復レポート作成を支援します。