메뉴
インフラ運用・保守における脆弱性分析を行う場合にこのスキルを使用してください。 サーバー、クラウド設定、ネットワーク、権限管理、監視、パッチ運用を中心に、特定・分析・優先度付け・対策立案のガイドラインを提供します。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
| name | infrastructure-vulnerability-analysis |
| description | インフラ運用・保守における脆弱性分析を行う場合にこのスキルを使用してください。 サーバー、クラウド設定、ネットワーク、権限管理、監視、パッチ運用を中心に、特定・分析・優先度付け・対策立案のガイドラインを提供します。 |
このスキルは、基盤構成や運用手順に起因する脆弱性を分析するための指針を提供します。主対象はサーバー、ネットワーク、実行基盤、クラウド設定、権限管理、監視、パッチ運用、バックアップです。
外部から直ちに悪用可能で、侵害、横展開、停止、広範な漏洩につながる状態です。
悪用条件はあるものの、侵害時の影響が大きく、早期是正が必要な状態です。
単独では限定的でも、他の構成不備と組み合わさると危険な状態です。
運用回避策があり、短期の事業影響が小さい状態です。
未完了事項、TODO、作業メモ、ロードマップ、調査結果、レビュー指摘などを読み取り、実行可能なタスクへ分解する場合に使用してください。 大きすぎる作業や曖昧な作業を、目的、背景、範囲、完了条件、成果物、依存関係、明示された順序が分かる作業単位へ整理します。
ドキュメントの新規作成または更新を行う場合にこのスキルを使用してください。 既存文書との整合性を保ちながら、記述・同期・自動生成を進めるためのガイドラインを提供します。
汎用的なコーディング標準、ベストプラクティス、パターンを提供します。
コードリーディングを行う場合にこのスキルを使用してください。 効果的にコードを理解するための手法、観点、アプローチを提供します。
コードレビューを行う場合にこのスキルを使用してください。 コードの品質、可読性、パフォーマンス、ベストプラクティスに関する包括的なチェックリストとガイドラインを提供します。
不要なコードやリソースの削除を行う場合にこのスキルを使用してください。 デッドコードの特定、安全な削除手順、リファクタリングのガイドラインを提供します。
