Senior Secops

モダンなツールとベストプラクティスを備えた、シニア SecOps 向けの完全なツールキット。

クイックスタート

主な機能

このスキルは自動化されたスクリプトを通じて、3つのコア機能を提供します。

# スクリプト 1: セキュリティスキャナー
python scripts/security_scanner.py [options]

# スクリプト 2: 脆弱性評価ツール
python scripts/vulnerability_assessor.py [options]

# スクリプト 3: コンプライアンスチェッカー
python scripts/compliance_checker.py [options]

コア機能

1. Security Scanner

セキュリティスキャナータスク用の自動ツール。

機能:

• 自動スカフォルディング
• ベストプラクティス搭載
• カスタマイズ可能なテンプレート
• 品質チェック

使用方法:

python scripts/security_scanner.py <project-path> [options]

2. Vulnerability Assessor

包括的な分析と最適化ツール。

機能:

• 深い分析
• パフォーマンスメトリクス
• レコメンデーション
• 自動修正

使用方法:

python scripts/vulnerability_assessor.py <target-path> [--verbose]

3. Compliance Checker

専門的なタスク向けの高度なツール。

機能:

• エキスパートレベルの自動化
• カスタム設定
• 統合対応
• プロダクショングレードの出力

使用方法:

python scripts/compliance_checker.py [arguments] [options]

リファレンスドキュメント

セキュリティ標準

references/security_standards.md に詳細ガイドが利用可能です:

• 詳細なパターンとプラクティス
• コード例
• ベストプラクティス
• 避けるべきアンチパターン
• 実世界のシナリオ

脆弱性管理ガイド

references/vulnerability_management_guide.md に完全なワークフロードキュメンテーション:

• ステップバイステップのプロセス
• 最適化戦略
• ツール統合
• パフォーマンスチューニング
• トラブルシューティングガイド

コンプライアンス要件

references/compliance_requirements.md の技術リファレンスガイド:

• テクノロジースタックの詳細
• 設定例
• 統合パターン
• セキュリティに関する考慮事項
• スケーラビリティガイドライン

テックスタック

言語: TypeScript, JavaScript, Python, Go, Swift, Kotlin フロントエンド: React, Next.js, React Native, Flutter バックエンド: Node.js, Express, GraphQL, REST APIs データベース: PostgreSQL, Prisma, NeonDB, Supabase DevOps: Docker, Kubernetes, Terraform, GitHub Actions, CircleCI クラウド: AWS, GCP, Azure

開発ワークフロー

1. セットアップと設定

# 依存関係をインストール
npm install
# または
pip install -r requirements.txt

# 環境を設定
cp .env.example .env

2. 品質チェックの実行

# アナライザースクリプトを使用
python scripts/vulnerability_assessor.py .

# レコメンデーションを確認
# 修正を適用

3. ベストプラクティスの実装

以下で説明されているパターンとプラクティスに従う:

• references/security_standards.md
• references/vulnerability_management_guide.md
• references/compliance_requirements.md

ベストプラクティスサマリー

コード品質

• 確立されたパターンに従う
• 包括的なテストを作成
• 決定事項を文書化
• 定期的にレビュー

パフォーマンス

• 最適化する前に測定
• 適切なキャッシュを使用
• クリティカルパスを最適化
• 本番環境で監視

セキュリティ

• すべての入力を検証
• パラメーター化されたクエリを使用
• 適切な認証を実装
• 依存関係を最新に保つ

保守性

• 明確なコードを書く
• 一貫性のある命名を使用
• 有用なコメントを追加
• シンプルに保つ

よく使うコマンド

# 開発
npm run dev
npm run build
npm run test
npm run lint

# 分析
python scripts/vulnerability_assessor.py .
python scripts/compliance_checker.py --analyze

# デプロイメント
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/

トラブルシューティング

よくある問題

references/compliance_requirements.md の包括的なトラブルシューティングセクションを確認してください。

ヘルプが必要な場合

• リファレンスドキュメントを確認
• スクリプト出力メッセージを確認
• テックスタックドキュメントを参照
• エラーログを確認

リソース

• パターンリファレンス: references/security_standards.md
• ワークフローガイド: references/vulnerability_management_guide.md
• 技術ガイド: references/compliance_requirements.md
• ツールスクリプト: scripts/ ディレクトリ