メニュー
TerraformプロジェクトのAWSインフラにおけるネットワーク接続性と権限設定を分析します。セキュリティグループ、IAMポリシー、NACLなどを解析し、リソース間の通信可否、不要な接続、権限の過不足を検出します。Terraformファイルやtfstateがあるプロジェクトで、インフラのセキュリティレビューやネットワーク接続の検証が必要な場合に使用します。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
SOC 職業分類に基づく
| name | terraform-infra-analyzer |
| description | TerraformプロジェクトのAWSインフラにおけるネットワーク接続性と権限設定を分析します。セキュリティグループ、IAMポリシー、NACLなどを解析し、リソース間の通信可否、不要な接続、権限の過不足を検出します。Terraformファイルやtfstateがあるプロジェクトで、インフラのセキュリティレビューやネットワーク接続の検証が必要な場合に使用します。 |
| disable-model-invocation | true |
このスキルは、TerraformプロジェクトのAWSインフラを分析し、以下の2つの観点からセキュリティと設定の妥当性を評価します:
プロジェクト内のTerraformファイル（*.tf、terraform.tfstate）を探索し、分析対象の環境を特定します。
# Terraformファイルの検索
find . -name "*.tf" -o -name "terraform.tfstate"
複数の環境（dev、staging、prodなど）が存在する場合は、ユーザーに分析対象を確認します。
リモートバックエンドを使用している場合は、最新の状態を取得します。
# リモート状態の確認
terraform state pull > current_state.json
ローカルのterraform.tfstateがある場合は、そちらを使用します。
scripts/analyze_connectivity.pyを実行し、以下を分析します:
python scripts/analyze_connectivity.py --state terraform.tfstate --output connectivity_report.md
分析内容:
scripts/analyze_permissions.pyを実行し、IAMとネットワーク権限を分析します:
python scripts/analyze_permissions.py --state terraform.tfstate --output permissions_report.md
分析内容:
2つのレポートを統合し、以下の形式で結果を表示します:
# インフラ分析レポート
## ネットワーク接続性
✓ 問題なし: 5件
⚠ 警告: 2件
✗ 問題: 1件
## 権限設定
✓ 適切: 8件
⚠ 過剰な権限: 3件
✗ 不足の可能性: 1件
## 詳細...
ネットワーク接続性を分析するPythonスクリプト。tfstateファイルを読み込み、セキュリティグループ、NACL、ルートテーブルを解析します。
IAMとネットワーク権限を分析するPythonスクリプト。過剰な権限や不足している権限を検出します。
AWS接続パターンと確認ポイントのリファレンスドキュメント。一般的なアーキテクチャパターンとセキュリティベストプラクティスを記載しています。
例1: プロジェクト全体の分析
ユーザー: このTerraformプロジェクトのネットワーク接続を分析して
Claude: [環境を特定 → 状態取得 → 両スクリプト実行 → レポート生成]
例2: 特定環境の分析
ユーザー: production環境のIAM権限をチェックして
Claude: [production/を特定 → 権限分析のみ実行 → レポート生成]
terraformコマンドが必要です要求定義書のレビューを行うスキル。品質チェック・矛盾検出・抜け漏れ検出・曖昧性分析を実施し、 構造化レポートを出力する。以下の場合に使用: (1) 要求定義書・要件定義書をレビューしたい時、 (2) 要求の品質や完全性を確認したい時、 (3) 矛盾・抜け漏れ・曖昧な表現を検出したい時
言語非依存のプログラミングベストプラクティスとガイドライン。コードを書く・関数/クラス/モジュールを実装する・プログラムを新規作成するあらゆる場面でPROACTIVELYに使用すること。コーディング開始前に必ずこのスキルを読み込む。コードレビュー・設計レビューにも使用する。
言語非依存の単体テストベストプラクティスとガイドライン。テストコードを書く・テストケースを追加する・テストスイートを作成するあらゆる場面でPROACTIVELYに使用すること。テストコーディング開始前に必ずこのスキルを読み込む。既存テストのレビューにも使用する。
仕様からテストケースを体系的に生成するスキル。状態機械・自然言語・Mermaid・シーケンス図など多様な入力形式に対応し、CSP安定失敗モデルに基づいて受理テストケース（トレース集合内）と拒否テストケース（トレース集合外）を網羅的に導出する。活性・到達可能性・安全性の3性質を検証するテストスイートを生成する。要求定義・仕様記述・設計成果物からのテストケース生成、テスト設計レビュー、テストカバレッジ分析に使用する。
CSPの安定失敗モデルに基づく状態機械ベースの形式仕様書を作成するスキル。 機能要求（活性・到達可能性・安全性）を入力として、 状態変数・遷移（イベント[ガード]/事後条件）・失敗集合を定義する トップレベル仕様およびコンポーネント仕様を生成する。 画面表示を持つシステムでは画面表示関数も定義する。
EARS記法を用いた要件定義書を作成するスキル。要件定義書の作成のみを行い、実装計画や実装は含まない。以下の場合に使用:(1)機能追加や改修の要件を明確化したい時、(2)受け入れ条件やエッジケースを整理したい時