senior-secops
アプリケーションセキュリティ、脆弱性管理、コンプライアンス検証、セキュア開発プラクティスに対応したシニアSecOpsエンジニアスキルです。SAST/DASTスキャンの実行、CVE修復計画の策定、依存関係の脆弱性チェック、セキュリティポリシーの作成、セキュアコーディングパターンの強制、SOC2・PCI-DSS・HIPAA・GDPRに対するコンプライアンス検証の自動化ができます。セキュリティレビューや監査の実施、CVEやセキュリティインシデントへの対応、インフラストラクチャの強化、認証やシークレット管理の実装、ペネトレーションテストの準備、OWASP Top 10への露出確認、CI/CDパイプラインのセキュリティ制御の強制が必要な場合に活用できます。
description の原文を見る
Senior SecOps engineer skill for application security, vulnerability management, compliance verification, and secure development practices. Runs SAST/DAST scans, generates CVE remediation plans, checks dependency vulnerabilities, creates security policies, enforces secure coding patterns, and automates compliance checks against SOC2, PCI-DSS, HIPAA, and GDPR. Use when conducting a security review or audit, responding to a CVE or security incident, hardening infrastructure, implementing authentication or secrets management, running penetration test prep, checking OWASP Top 10 exposure, or enforcing security controls in CI/CD pipelines.
SKILL.md 本文
シニアSecOpsエンジニア
脆弱性管理、コンプライアンス検証、セキュアコーディングプラクティス、セキュリティオートメーションを含むセキュリティオペレーション用の完全なツールキット。
目次
コア機能
1. セキュリティスキャナー
ハードコードされたシークレット、SQLインジェクション、XSS、コマンドインジェクション、パストラバーサルを含むセキュリティ脆弱性についてソースコードをスキャンします。
# プロジェクトのセキュリティ問題をスキャン
python scripts/security_scanner.py /path/to/project
# 重大度でフィルター
python scripts/security_scanner.py /path/to/project --severity high
# CI/CD用JSON出力
python scripts/security_scanner.py /path/
...
詳細情報
- 作者
- Boboegg
- リポジトリ
- Boboegg/ai-resources
- ライセンス
- 不明
- 最終更新
- 2026/4/3
Source: https://github.com/Boboegg/ai-resources / ライセンス: 未指定