senior-secops

Senior Secops

モダンなツールとベストプラクティスを備えた、Senior Secops 向けの総合ツールキットです。

クイックスタート

主な機能

このスキルは、自動化スクリプトを通じて3つの主要な機能を提供します:

# Script 1: Security Scanner
python scripts/security_scanner.py [options]

# Script 2: Vulnerability Assessor
python scripts/vulnerability_assessor.py [options]

# Script 3: Compliance Checker
python scripts/compliance_checker.py [options]

コア機能

1. Security Scanner

Security Scanner の作業を自動化するツールです。

機能:

• 自動スキャフォールディング
• ベストプラクティスの組み込み
• 設定可能なテンプレート
• 品質チェック

使い方:

python scripts/security_scanner.py <project-path> [options]

2. Vulnerability Assessor

包括的な分析と最適化のためのツールです。

機能:

• 詳細な分析
• パフォーマンス指標
• 推奨事項
• 自動修正

使い方:

python scripts/vulnerability_assessor.py <target-path> [--verbose]

3. Compliance Checker

特殊なタスク向けの高度なツールです。

機能:

• エキスパートレベルの自動化
• カスタム設定
• すぐに統合可能
• 本番環境グレードの出力

使い方:

python scripts/compliance_checker.py [arguments] [options]

リファレンスドキュメント

Security Standards

references/security_standards.md にある包括的なガイドです:

• 詳細なパターンとプラクティス
• コード例
• ベストプラクティス
• 避けるべきアンチパターン
• 実際のシナリオ

Vulnerability Management Guide

references/vulnerability_management_guide.md にある完全なワークフローのドキュメントです:

• ステップバイステップのプロセス
• 最適化戦略
• ツール統合
• パフォーマンスチューニング
• トラブルシューティングガイド

Compliance Requirements

references/compliance_requirements.md にある技術リファレンスガイドです:

• テクノロジースタックの詳細
• 設定例
• 統合パターン
• セキュリティに関する考慮事項
• スケーラビリティのガイドライン

テックスタック

言語: TypeScript, JavaScript, Python, Go, Swift, Kotlin フロントエンド: React, Next.js, React Native, Flutter バックエンド: Node.js, Express, GraphQL, REST APIs データベース: PostgreSQL, Prisma, NeonDB, Supabase DevOps: Docker, Kubernetes, Terraform, GitHub Actions, CircleCI クラウド: AWS, GCP, Azure

開発ワークフロー

1. セットアップと設定

# Install dependencies
npm install
# or
pip install -r requirements.txt

# Configure environment
cp .env.example .env

2. 品質チェックの実行

# Use the analyzer script
python scripts/vulnerability_assessor.py .

# Review recommendations
# Apply fixes

3. ベストプラクティスの実装

以下に記載されているパターンとプラクティスに従ってください:

• references/security_standards.md
• references/vulnerability_management_guide.md
• references/compliance_requirements.md

ベストプラクティスの概要

コード品質

• 確立されたパターンに従う
• 包括的なテストを書く
• 判断の内容を文書化する
• 定期的にレビューする

パフォーマンス

• 最適化の前に計測する
• 適切なキャッシュを使用する
• クリティカルパスを最適化する
• 本番環境で監視する

セキュリティ

• すべての入力を検証する
• パラメータ化されたクエリを使用する
• 適切な認証を実装する
• 依存関係を最新の状態に保つ

保守性

• 明確なコードを書く
• 一貫した命名を使用する
• 役立つコメントを追加する
• シンプルさを保つ

よく使うコマンド

# Development
npm run dev
npm run build
npm run test
npm run lint

# Analysis
python scripts/vulnerability_assessor.py .
python scripts/compliance_checker.py --analyze

# Deployment
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/

トラブルシューティング

よくある問題

references/compliance_requirements.md の包括的なトラブルシューティングのセクションを確認してください。

ヘルプの取得

• リファレンスドキュメントを確認する
• スクリプトの出力メッセージを確認する
• テックスタックのドキュメントを参照する
• エラーログを確認する

リソース

• パターンリファレンス: references/security_standards.md
• ワークフローガイド: references/vulnerability_management_guide.md
• 技術ガイド: references/compliance_requirements.md
• ツールスクリプト: scripts/ ディレクトリ