senior-security

Senior Security

最新のツールとベストプラクティスを備えた、シニアセキュリティ向けの総合ツールキットです。

クイックスタート

主な機能

このスキルは、自動化スクリプトを通じて3つの中核機能を提供します。

# Script 1: Threat Modeler
python scripts/threat_modeler.py [options]

# Script 2: Security Auditor
python scripts/security_auditor.py [options]

# Script 3: Pentest Automator
python scripts/pentest_automator.py [options]

中核機能

1. Threat Modeler

Threat modeler タスク向けの自動化ツールです。

機能:

• 自動スキャフォールディング
• ベストプラクティスを組み込み済み
• 設定可能なテンプレート
• 品質チェック

使用方法:

python scripts/threat_modeler.py <project-path> [options]

2. Security Auditor

包括的な分析と最適化のためのツールです。

機能:

• 詳細な分析
• パフォーマンス指標
• 推奨事項
• 自動修正

使用方法:

python scripts/security_auditor.py <target-path> [--verbose]

3. Pentest Automator

特殊なタスク向けの高度なツールです。

機能:

• エキスパートレベルの自動化
• カスタム設定
• 統合対応
• 本番環境品質の出力

使用方法:

python scripts/pentest_automator.py [arguments] [options]

リファレンスドキュメント

セキュリティアーキテクチャパターン

references/security_architecture_patterns.md に包括的なガイドがあります。

• 詳細なパターンとプラクティス
• コード例
• ベストプラクティス
• 避けるべきアンチパターン
• 実際のシナリオ

ペネトレーションテストガイド

references/penetration_testing_guide.md に完全なワークフローのドキュメントがあります。

• ステップごとのプロセス
• 最適化戦略
• ツール統合
• パフォーマンスチューニング
• トラブルシューティングガイド

暗号実装

references/cryptography_implementation.md に技術リファレンスガイドがあります。

• テクノロジースタックの詳細
• 設定例
• 統合パターン
• セキュリティ上の考慮事項
• スケーラビリティのガイドライン

テックスタック

言語: TypeScript, JavaScript, Python, Go, Swift, Kotlin フロントエンド: React, Next.js, React Native, Flutter バックエンド: Node.js, Express, GraphQL, REST API データベース: PostgreSQL, Prisma, NeonDB, Supabase DevOps: Docker, Kubernetes, Terraform, GitHub Actions, CircleCI クラウド: AWS, GCP, Azure

開発ワークフロー

1. セットアップと設定

# Install dependencies
npm install
# or
pip install -r requirements.txt

# Configure environment
cp .env.example .env

2. 品質チェックの実行

# Use the analyzer script
python scripts/security_auditor.py .

# Review recommendations
# Apply fixes

3. ベストプラクティスの実装

以下のドキュメントに記載されたパターンとプラクティスに従ってください。

• references/security_architecture_patterns.md
• references/penetration_testing_guide.md
• references/cryptography_implementation.md

ベストプラクティスの要約

コード品質

• 確立されたパターンに従う
• 包括的なテストを書く
• 判断内容を文書化する
• 定期的にレビューする

パフォーマンス

• 最適化の前に計測する
• 適切なキャッシュを使用する
• クリティカルパスを最適化する
• 本番環境で監視する

セキュリティ

• すべての入力を検証する
• パラメータ化クエリを使用する
• 適切な認証を実装する
• 依存関係を最新の状態に保つ

保守性

• 明確なコードを書く
• 一貫した命名を使用する
• 役立つコメントを追加する
• シンプルさを保つ

よく使うコマンド

# Development
npm run dev
npm run build
npm run test
npm run lint

# Analysis
python scripts/security_auditor.py .
python scripts/pentest_automator.py --analyze

# Deployment
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/

トラブルシューティング

よくある問題

references/cryptography_implementation.md の包括的なトラブルシューティングのセクションを確認してください。

ヘルプの入手

• リファレンスドキュメントを確認する
• スクリプトの出力メッセージを確認する
• テックスタックのドキュメントを参照する
• エラーログを確認する

リソース

• パターンリファレンス: references/security_architecture_patterns.md
• ワークフローガイド: references/penetration_testing_guide.md
• 技術ガイド: references/cryptography_implementation.md
• ツールスクリプト: scripts/ ディレクトリ