Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Web2偵察パイプライン — サブドメイン列挙（subfinder、Chaos API、assetfinder）、稼働中ホストの検出（dnsx、httpx）、URLクロール（katana、waybackurls、gau）、ディレクトリファジング（ffuf）、JS分析（LinkFinder、SecretFinder）、継続的な監視（新規サブドメインのアラート、JS変更の検出、GitHubコミットの監視）。Web2ターゲットの偵察開始時、またはアセット検出、サブドメイン列挙、攻撃対象領域のマッピングについて尋ねられた場合に使用します。
ローカルの 1Password MCP サーバーを通じて 1Password Developer Environments とローカルの .env マウントを管理し、シークレットの値を露出させない。ユーザーが repo の環境変数を設定したい、API キーやシークレットを 1Password に保存・設定したい、1Password からローカルの .env ファイルをマウントまたは作成したい、1Password Environment の変数名を確認したい、1Password MCP サーバーを扱いたい場合に使用する。
ユーザーが「……の CVE を探して」「自分のドメインが侵害されているか確認して」「……の脅威インテリジェンス」「……の OSINT 調査」「……に関するセキュリティニュース」「……の攻撃対象領域」「この IP は悪意のあるものか」「……に影響する脆弱性は何か」「……のセキュリティアドバイザリー」「……の脅威を監視して」「脅威アクターの調査」「……の最近のエクスプロイト」「データ侵害の確認」「……のセキュリティ態勢」「……の脅威状況はどうか」「[domain/IP/software] を調査して」「[company] は危険にさらされているか」と尋ねた場合、または脆弱性調査、侵害検知、脅威アクターのプロファイリング、セキュリティインテリジェンスに関する依頼に使用します。Apify CLI または Apify MCP サーバーが必要です。
GitHub Actions と AWS IAM の OIDC 信頼のための OpenTofu/Terraform パターン。直感的でない `job_workflow_ref` 条件（リポジトリ+ブランチの `sub` のみとの違い）、Bedrock 推論プロファイルの ARN パターン、Bedrock と併せて必要な `aws-marketplace` 権限、AI エージェントロール向けの ReadOnlyAccess + 明示的 Deny パターンをカバーする。OIDC 経由で GitHub Actions を AWS に接続するときに使用する。
React アプリケーション向けの包括的なコードレビュールール（フレームワーク非依存）。セキュリティのアンチパターン、パフォーマンスの落とし穴、アーキテクチャの誤り、コード品質の問題を扱う。React コードのレビュー、作成、リファクタリングのとき——特にプルリクエストをマージする前に——このスキルを使用する。React/TypeScript プロジェクトのコードレビュー、PR レビュー、セキュリティ監査、パフォーマンスレビュー、品質チェックを含むタスクをトリガーとする。Next.js 固有のパターンは扱わない（それについては nextjs-review を参照）。
JWKS による JWT トークン検証を用いて、Better Auth（Next.js フロントエンド）と FastAPI（Python バックエンド）の間の安全な認証ブリッジを実装する。ユーザーが次のいずれかを必要とするときにこのスキルを使用する：(1) Better Auth と FastAPI バックエンドの統合、(2) JWKS 検証による JWT 認証の実装、(3) FastAPI エンドポイントでのユーザー分離と認可の設定、(4) 認証済み API リクエストを送信するフロントエンドの設定、(5) Better Auth + FastAPI の認証問題のトラブルシューティング。
CSIRT とプライバシーチームの体制を、役割を明記して（インシデントコマンダー、法務顧問、コミュニケーション、IT フォレンジック、DPO）定義する包括的な侵害対応チームプレイブックを構築する。エスカレーション マトリクス、コミュニケーションテンプレート、事前に交渉済みのベンダー連絡先、管轄区域ごとに整理された規制当局の連絡先を含む。キーワード：侵害対応プレイブック、CSIRT、インシデント対応チーム、エスカレーション マトリクス、コミュニケーションテンプレート、ベンダー連絡先。
レポート作成を補完するBugcrowd固有の報告テクニック：完全一致がない場合のVRTカテゴリ検索と代替策、VRTの既定値が影響を過小評価する場合の手動重大度調整、本文の最初のセクションに重大度の引き上げ要請を記載する方法、OOS条項への反論テンプレート（認証フローのエンドポイントにおけるレート制限、デバッグ情報の位置付け、機密PIIを伴うユーザー列挙、理論上の問題への反論）、関連する発見事項の相互参照パターン、QAと本番プログラムでの対象選定、研究者側の適切な対応（Bugcrowdninjaメールエイリアス、アカウント状態の復元、協力的なテスターとしての姿勢）。Bugcrowdへの報告提出、VRTの既定値が誤っていると思われる場合、トリアージ担当者がOOSとして終了または重大度を引き下げた場合、関連する報告を連携する場合、対象範囲で本番とQAが区別されている場合に使用します。report-writingおよびtriage-validationと併用します。
Cloudflare Sandbox SDK（@cloudflare/sandbox）のガイド。エッジ上の分離された Ubuntu Linux コンテナ内でコードを実行し、Durable Objects によってルーティングされる。wrangler のコンテナと Durable Object のバインディング、getSandbox()、exec()、runCode()、gitCheckout()、セッション管理、コンテナのライフサイクルとコールドスタート、ファイル処理、状態の永続化を扱う。信頼できないコードや AI 生成コードの実行、Python や Node.js スクリプトの安全な実行、コードインタープリターやチャットベースのコーディングエージェントの構築、分離環境でのシェルコマンドの発行、git リポジトリのプログラム的操作、一時的なビルド環境や CI/CD 環境の作成、ffmpeg や imagemagick などのシステムツールによるファイル処理、またはサンドボックスコンテナのライフサイクル、ルーティング、セッション永続化の問題のデバッグに使用。
ACE Engine（OpenHarmony ArkUI）向けのコードレビューで、C++/JS/TS/ArkTS を対象とします。19 以上の次元を分析します：安定性、パフォーマンス、スレッド、セキュリティ、メモリ、モダン C++ の実践、SOLID 原則、デザインパターン、堅牢性、テスト容易性、保守性、可観測性、API 設計、技術的負債、後方互換性。重大度レベル、リファクタリング提案、ACE Engine チェック（Pattern/Model/Property、コンポーネントライフサイクル、RefPtr/WeakPtr、4 層アーキテクチャ）を報告します。使用場面：PR のレビュー、コード品質の分析、標準の徹底、技術的負債の特定、アーキテクチャの検証、品質レポートの生成。
使用中のコーディングエージェント（Claude Code、OpenCode、Codex、Antigravity など）に guardrail または hook を作成します。エージェントを特定し、hooks と権限に関する最新の公式ドキュメントを確認して guardrail を提案し、承認を待ってからネイティブに設定し、イベントを発生させてテストします。ユーザーがコーディングエージェント向けの guardrail、hook、権限ルール、自動ブロック／チェックの作成、追加、設定を依頼した場合に使用します。
セキュリティアーキテクチャ、統制設計、脆弱性と脅威の管理、インシデント対応、アイデンティティセキュリティ、GRC 整合（SOC 2、ISO 27001、NIST CSF）にわたって企業サイバーセキュリティを導きます。セキュリティ戦略の策定、リスク評価、多層防御の設計、セキュリティインシデントの運用、ペネトレーションテストの範囲設定、セキュリティポリシーの作成、または高レベルの GRC 戦略に使用します — 実務的な監査証跡の自動化（compliance-engineer）、GRC プログラム/監査準備（compliance-specialist）、CI/CD へのスキャン組み込み（devsecops）、クラウドネットワークのプロビジョニング（infrastructure-engineer）、LLM や企業レッドチーム（ai-redteam、red-team-specialist）、バイナリ RE（reverse-engineer）、Web/API ペンテスト（web-pentester）、オンコール/SEV プログラム（incident-management-engineer）には使用しません。
JavaScript/TypeScript リポジトリ（Node.js サービスとブラウザフロントエンド）の Dependabot 脆弱性アラートをトリアージして修正する。v2.1 ワークフローは Standard（防御的）と Fast-Track（低リスク）の 2 つのモードを提供する — 防御的な最小パッチバージョニング、露出マッピング（Public/API · Client-Bundle · Internal/Dev）、関与するすべてのパッケージマネージャーを検出する CI ワークフローの検査、package.json に触れるすべてのパッケージマネージャーに対する必須の lockfile 整合性チェック、BREAKING/DEPRECATED/MIGRATION をフラグ付けする changelog の取得、バージョン引き上げを適用する前の安全インターロック。Fast-Track モードは Internal/Dev または CVSS<7 のアラートについて changelog と詳細な露出分析を省略するが、整合性チェックと二重書き込みは省略できない。npm、pnpm、yarn、bun の lockfile を扱う。ユーザーが Dependabot URL を共有したとき、CVE の修正を求めたとき、またはどの脆弱性を先に選ぶべきか尋ねたときに使用する。
インストール前に npm、PyPI、crates.io 全体でスペルミス、ブランドジャック、タイポスクワッティングされたパッケージ名を検出する。編集距離、キーボード近接性、typomania、Microsoft OSSGadget の oss-find-squats、pypi-scan による既知ターゲットコーパスマッチングを使用。新しい依存関係を追加する前、プルリクエストでの CI/CD ゲート、AI 生成の（「slopsquatting」）依存関係リストをレビューするとき、ロックファイルの差分で差し替えられたパッケージを監査するときに使用。
バグ報奨金の提出における証拠の取得と PoC のマスキング規範：Cookie のマスキング手順（隠すフィールド、Preview の注釈/Burp パネルの非表示/DevTools ワークフロー）、PII の黒塗り規範（他ユーザーのデータで隠す情報——名前、メール、電話番号、顔——と残してよい情報——ユーザー名、トレース ID、リクエスト本文）、HAR ファイルのサニタイズ（Cookie/Set-Cookie/Authorization ヘッダー用 jq フィルター）、Burp Repeater/Intruder のスクリーンショット規範（リクエスト本文を隠し、レート制限攻撃では Results テーブルのみを表示）、Chrome DevTools Console の PoC パターン（Cookie が出力されないよう credentials を含める、ラベル付き console.log）、スクリーンショットの撮影順、ファイル名の規則、提出後のローテーション規範。PoC のスクリーンショットを撮る前、HAR を添付する前、またはセッション Cookie や他ユーザーの PII を含む証拠を準備する際に使用します。bugcrowd-reporting および report-writing と併用します。
GCPからGoogle Workspaceへ横展開する攻撃手法です。GCP Service AccountまたはProjectの権限を取得し、対象組織がGoogle Workspaceを使用している場合、クラウドプラットフォームから企業のメール、ドキュメント、管理コンソールへ移行する必要がある場合、またはDomain-Wide Delegationの設定が見つかった場合に使用します。Domain-Wide Delegationの悪用、OAuthスコープの利用、Workspace APIを介したデータ窃取（Gmail/Drive/Calendar/Admin Directory）、Workspaceでの永続化手法を扱います。
GPC の認証情報セキュリティ、シークレット管理、監査ログ、アクセス制御を扱うときに使用します。ユーザーが認証情報、サービス アカウント キー、シークレット ローテーション、キー ローテーション、認証情報の保存、監査ログ、監査証跡、セキュリティのベストプラクティス、.gpcrc.json のセキュリティ、CI 内のシークレット、GPC_SERVICE_ACCOUNT の安全性、keychain、トークン キャッシュ、認証情報の漏洩、キーの侵害、安全なデプロイに言及した場合は、必ずこの skill を使用してください——ユーザーが「セキュリティ」と明示していなくても同様です。GPC が認証情報をどこに保存するか、サービス アカウント キーをどうローテーションするか、GPC で誰が何をしたかをどう監査するか、CI/CD で認証情報を安全に渡す方法、侵害されたサービス アカウント キーの対処方法を尋ねられた場合にもトリガーします。アプリ署名キーの管理にもトリガーします: app-signing enroll、app-signing rotate、Play App Signing、セルフホスト可能な Cloud KMS キー、cryptoKeyVersion、署名証明書の系譜、署名キーのローテーション。認証の設定については gpc-setup を参照してください。CI の設定については gpc-ci-integration を参照してください。
Huawei Cloudのペネトレーションテスト手法です。対象がHuawei Cloudサービスを使用している場合、obs.*.myhuaweicloud.com配下の資産が見つかった場合、Huawei CloudのAK/SKを取得した場合、ECSインスタンス内から169.254.169.254のOpenStack形式メタデータにアクセスできる場合、またはIAM/ECS/OBS/RDS/CCE/FunctionGraphなどのサービスをセキュリティ評価する場合に使用します。IAM権限昇格（OpenStack Keystone）、ECS乗っ取り、OBSオブジェクトストレージの悪用、RDSデータベース攻撃、CCEコンテナクラスター、FunctionGraph、ELB負荷分散、LTSログ、KMS鍵管理を扱います。Huawei CloudではOpenStack CLI、obsutil、REST APIの3種類のインターフェースを使用します。
API のセキュリティ設定不備（Mass Assignment、JWT 攻撃、プロトタイプ汚染、HTTP メソッド改ざん）を調査します。Mass Assignment：profile/account/reset エンドポイントに {is_admin:true, role:admin, verified:true} を送ると、サーバーがその値を無条件で適用します。JWT：alg=none、弱い HMAC の総当たり、kid パストラバーサル、JWK インジェクション、トークン混同。プロトタイプ汚染：JSON merge / Object.assign / lodash _.merge への __proto__ 注入 → 汚染されたプロトタイプがシンクに到達（Node では RCE、ブラウザーでは XSS）。HTTP メソッド：GET による CSRF 回避、X-HTTP-Method-Override、TRACE の有効化。検出：余分なフィールドを含む API 応答、ヘッダー内の JWT（jwt.io でデコード）。CORS の設定不備（任意オリジンの反射、null オリジン、サブドメイン正規表現の回避、postMessage）は hunt-cors が担当します。API 設定不備、JWT の欠陥、Mass Assignment、プロトタイプ汚染の調査に使用します。
認証バイパス脆弱性を調査するスキルです。12 件の公開バグバウンティ報告を基に構築されており、SAML XSW／パーサー差異（GitHub Enterprise CVE-2025-25291/25292）、SAML 署名の除去（Uber、Rocket.Chat、samlify CVE-2025-47949）、制御文字による SAML ドメイン強制の回避（HackerOne 2024）、パートナーポータルでの IdP 間アサーション再利用（Slack）、SSO を回避する WordPress XMLRPC（Uber）、JWT alg 混同 HS256/RS256（Jitsi）、JWT 署名検証のスキップ（Linktree、Newspack）、トークン audience の混同（Argo CD CVE-2023-22482）を扱います。認証バイパスの調査に使用してください。ブランド UI とレガシーエンドポイントのパターンについては Legacy-Protocol Matrix を参照してください。
ビジネスロジックの脆弱性を探索するスキル。公開された 12 件のバグバウンティ報告を基に構築されています。クーポンの競合による重ね掛け（Instacart、Stripe、Reverb）、カート内の負の数量による価格改ざん（Upserve、Eternal/Zomato）、小数価格フィールドのオーバーフロー（Shipt）、PayPal リダイレクト時にクライアント側の決済額を信頼する問題（WordPress.org）、単価フィールドの一括割り当て（Krisp）、アーカイブ価格の差し替え／カートの TOCTOU（Stripe）を扱います。ビジネスロジックの脆弱性探索に使用し、金銭的影響が実証された事例を重視します。
キャッシュポイズニング脆弱性を調査するスキルです。10 件の公開バグバウンティ報告を基に構築されており、X-Forwarded-Host ポイズニング、X-HTTP-Method-Override / GCS キャッシュ、キャッシュを介した反射型 XSS から格納型 XSS への変換、古典的な Omer-Gil Web Cache Deception、Cloudflare Cache Deception Armor の回避、セッショントークンのキャッシュ欺瞞、Akamai のホップバイホップ・スマグリングによるサーバー側エッジポイズニング、Kettle による 2024 年の Cloudflare/Fastly/GCP 向けパス正規化 WCD を扱います。キャッシュポイズニング、Web Cache Deception、CDN 配下のアプリを調査する際に使用します。
CORS の設定ミスを調査します。資格情報付きのオリジン反射、null オリジンの信頼、サブドメイン正規表現の回避（アンカーなし、ドット未エスケープ、プレフィックスのみ）、プリフライト（OPTIONS）ゲートの回避、postMessage のオリジンチェックが対象です。攻撃者が制御するオリジンから、資格情報を使って機密データをクロスオリジン読み取りでき、ブラウザーで実証された場合に限り高深刻度とします。API エンドポイント、SPA、または Access-Control-* ヘッダーを出力するアプリのテスト時に使用。
CSRF脆弱性の探索に使うスキルです。公開された15件のバグ報奨金レポートを基に、最新の手法を網羅しています。SameSite=Laxの兄弟サブドメイン回避（Argo CD CVE-2024-22424）、GET経由のGraphQL mutation（GitLab $3,370）、フレームワーク全体でのCSRFミドルウェア無効化（Stripe Dashboard $5,000）、パストラバーサルによるCSRFトークン回避（GitHub Enterprise CVE-2022-23732 $10k）、Origin省略による回避（TikTok $2,500）、OAuth-stateのヌルバイト（Streamlabs）、WebSocket CSRF / CSWSH（Coda）、デフォルトのSameSite設定でのメールアドレス変更からATOに至るケース（YoYo Games $400）、ソーシャルアカウント連携CSRF（HackerOne）、メールアドレス変更時のtext/plainによるJSON-CSRF（TikTok $500）を扱います。最新のCSRFを探索する際に使用し、ATOに至る連鎖パターンを重視します。
クライアント側の DOM 脆弱性を調査します。DOM Clobbering（HTML インジェクションによる JS グローバルの上書き）、PostMessage の乗っ取り（オリジンチェックの欠如）、Service Worker の悪用（同一オリジンのスクリプトからのリクエスト傍受）、CSS インジェクション／外部流出（属性セレクターで OOB 経由でトークンを 1 文字ずつ取得）、クライアント側テンプレートインジェクション、dangerouslySetInnerHTML が対象です。公開研究として明記されている Gareth Heyes / PortSwigger の DOM-clobbering と DOM-Invader、Michał Bentkowski の DOMPurify clobbering バイパス、jQuery htmlPrefilter XSS（CVE-2020-11022 / CVE-2020-11023）、d0nut の CSS 外部流出研究に基づきます。DOM-XSS、クライアント側認証バイパス、サーバー側とのやり取りを伴わないトークン外部流出の調査に使用します。
ファイルアップロードの脆弱性を調査します。webshell による RCE、SVG／HTML による XSS、DOCX 内の XXE による SSRF、ファイル名によるパストラバーサル。回避手法（10 種）：二重拡張子（サーバーが最終拡張子のみ確認する場合の shell.php.jpg）、magic bytes の偽装（PHP に PNG ヘッダーを付与）、ヌルバイト（shell.php\0.jpg）、大文字小文字の変化（PHP、.Php、.pHP）、実行を有効にする .htaccess のアップロード、<script> を含む SVG、HTML／SVG XSS、XXE を埋め込んだ DOCX、ZIP slip（アーカイブ内の ../../../etc/passwd）、ポリグロットファイル。検出対象：/upload、/avatar、/profile-picture、/attachment、/import の各エンドポイント。テスト：PHP／JSP／ASPX シェルをアップロードし、直接 URL からリクエストして応答を確認します。検証：RCE は実際のコード実行（whoami の出力）を確認し、XSS はプロフィール写真 URL での反射型 XSS を確認します。ファイルアップロード機能、アバター／添付ファイルのエンドポイント、インポート／エクスポート機能、XML／DOCX／ZIP 処理のテストに使用します。有料の実例に基づきます。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。