Senior Security

最新のツールとベストプラクティスを備えたシニアセキュリティの完全なツールキット。

クイックスタート

メイン機能

このスキルは、自動化されたスクリプトを通じて3つのコア機能を提供します:

# Script 1: Threat Modeler
python scripts/threat_modeler.py [options]

# Script 2: Security Auditor
python scripts/security_auditor.py [options]

# Script 3: Pentest Automator
python scripts/pentest_automator.py [options]

コア機能

1. Threat Modeler

脅威モデリングタスク用の自動化ツール。

機能:

• 自動スキャフォルディング
• ベストプラクティス組み込み
• カスタマイズ可能なテンプレート
• クオリティチェック

使用方法:

python scripts/threat_modeler.py <project-path> [options]

2. Security Auditor

包括的な分析と最適化ツール。

機能:

• 深層分析
• パフォーマンスメトリクス
• 推奨事項
• 自動修正

使用方法:

python scripts/security_auditor.py <target-path> [--verbose]

3. Pentest Automator

専門的なタスク用の高度なツール。

機能:

• エキスパートレベルの自動化
• カスタム設定
• 統合対応
• プロダクショングレードの出力

使用方法:

python scripts/pentest_automator.py [arguments] [options]

リファレンスドキュメント

セキュリティアーキテクチャパターン

references/security_architecture_patterns.md で利用可能な包括的ガイド:

• 詳細なパターンとプラクティス
• コード例
• ベストプラクティス
• 避けるべきアンチパターン
• 実践的なシナリオ

ペネトレーションテストガイド

references/penetration_testing_guide.md の完全なワークフロードキュメント:

• ステップバイステップの手順
• 最適化戦略
• ツール統合
• パフォーマンスチューニング
• トラブルシューティングガイド

暗号化実装

references/cryptography_implementation.md の技術リファレンスガイド:

• テクノロジースタックの詳細
• 設定例
• 統合パターン
• セキュリティ考慮事項
• スケーラビリティガイドライン

テックスタック

言語: TypeScript, JavaScript, Python, Go, Swift, Kotlin フロントエンド: React, Next.js, React Native, Flutter バックエンド: Node.js, Express, GraphQL, REST APIs データベース: PostgreSQL, Prisma, NeonDB, Supabase DevOps: Docker, Kubernetes, Terraform, GitHub Actions, CircleCI クラウド: AWS, GCP, Azure

開発ワークフロー

1. セットアップと設定

# 依存関係のインストール
npm install
# または
pip install -r requirements.txt

# 環境を設定
cp .env.example .env

2. クオリティチェックの実行

# アナライザースクリプトを使用
python scripts/security_auditor.py .

# 推奨事項を確認
# 修正を適用

3. ベストプラクティスの実装

以下に記載されているパターンとプラクティスに従う:

• references/security_architecture_patterns.md
• references/penetration_testing_guide.md
• references/cryptography_implementation.md

ベストプラクティスサマリー

コード品質

• 確立されたパターンに従う
• 包括的なテストを記述
• 決定を文書化
• 定期的にレビュー

パフォーマンス

• 最適化する前に測定
• 適切なキャッシュを使用
• クリティカルパスを最適化
• 本番環境で監視

セキュリティ

• すべての入力を検証
• パラメータ化クエリを使用
• 適切な認証を実装
• 依存関係を最新に保つ

保守性

• 明確なコードを記述
• 一貫した命名規則を使用
• 有用なコメントを追加
• シンプルに保つ

よく使うコマンド

# 開発
npm run dev
npm run build
npm run test
npm run lint

# 分析
python scripts/security_auditor.py .
python scripts/pentest_automator.py --analyze

# デプロイ
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/

トラブルシューティング

よくある問題

references/cryptography_implementation.md の包括的なトラブルシューティングセクションを参照してください。

ヘルプを得る

• リファレンスドキュメントを確認
• スクリプト出力メッセージを確認
• テックスタックのドキュメントを参照
• エラーログを確認

リソース

• パターンリファレンス: references/security_architecture_patterns.md
• ワークフローガイド: references/penetration_testing_guide.md
• テクニカルガイド: references/cryptography_implementation.md
• ツールスクリプト: scripts/ ディレクトリ