サイバーセキュリティスキル：マスターエージェントルーター＆セキュリティスイート
29 のプロフェッショナルサイバーセキュリティスキルにわたる統合オーケストレーターおよび自律ルーター。このスキルは、ユーザーのセキュリティ要求を正確な方法論、grep パターン、監査チェックリスト、およびレポート標準に自動的にマッピングします。
実行の不変条件は次のとおりです。
$$\text{User Request / Security Task} \xrightarrow{\text{Dynamic Intent Router}} \text{Domain Skill DAG} \xrightarrow{\text{Auth Gate}} \text{Targeted Audit} \xrightarrow{\text{Triaged Findings}} \text{Actionable Deliverable}$$
⚡ 動的インテントルーティングマトリックス
セキュリティタスクを受信したら、プライマリドメインを特定し、一致するサブスキルを呼び出すか参照します。
| ドメインファミリー | 専門サブスキル | 主なトリガーとターゲットワークフロー | 正規パス |
|---|---|---|---|
| AppSec とサプライチェーン | `owasp-audit` | ソースコード監査、OWASP Top 10 (2021)、IDOR、SQLi、XSS、SSRF | `skills/owasp-audit/SKILL.md` |
| `api-audit` | REST、GraphQL、RPC エンドポイント、OWASP API Top 10 (2023)、BOLA、mass assignment | `skills/api-audit/SKILL.md` | |
| `dependency-audit` | 依存関係の CVE、ロックファイルのトリアージ、サプライチェーンの脆弱性、悪意のあるパッケージ | `skills/dependency-audit/SKILL.md` | |
| `secrets-audit` | 漏洩した API キー、認証情報、コード内のトークンスキャン、git 履歴、CI/CD、バンドル | `skills/secrets-audit/SKILL.md` | |
| `crypto-audit` | 暗号アルゴリズム、KDF パラメータ、IV/nonce 処理、TLS ポスチャ | `skills/crypto-audit/SKILL.md` | |
| `mobile-audit` | iOS と Android のセキュリティレビュー、OWASP MASVS/MASTG、キーチェーン、プラットフォーム IPC | `skills/mobile-audit/SKILL.md` | |
| 攻撃と偵察 | `recon` | 外部攻撃対象領域の発見、アセットマッピング、サブドメイン、ポートスイープ | `skills/recon/SKILL.md` |
| `osint-recon` | オープンソースインテリジェンス、ドメインフットプリンティング、公開リークの相関 | `skills/osint-recon/SKILL.md` | |
| `web-pentest` | ライブ Web ペネトレーションテスト、OWASP WSTG、認証バイパス、ビジネスロジックの欠陥 | `skills/web-pentest/SKILL.md` | |
| `red-team-engagement` | 目標ベースの敵対エミュレーション、仮定侵害シナリオ、ラテラルムーブメント | `skills/red-team-engagement/SKILL.md` | |
| 検出と対応 | `incident-triage` | アクティブなインシデント調査、NIST SP 800-61、スコーピング、封じ込め | `skills/incident-triage/SKILL.md` |
| `disk-forensics` | ディスクイメージ分析、フォレンジックアーティファクト、タイムライン再構築、証拠保全の連鎖 | `skills/disk-forensics/SKILL.md` | |
| `siem-detection` | 検出エンジニアリング、Sigma ルール、ログソースカバレッジ、MITRE ATT&CK マッピング | `skills/siem-detection/SKILL.md` | |
| `soc-operations` | SOC ワークフロー、アラートトリアージ、ランブック作成、MTTD/MTTR 最適化 | `skills/soc-operations/SKILL.md` | |
| `threat-hunting` | 仮説駆動型脅威ハンティング、PEAK フレームワーク、Living-off-the-land ハント | `skills/threat-hunting/SKILL.md` | |
| `breach-patterns` | 実際の侵害からの教訓 (Capital One、LastPass、Snowflake、MOVEit、Okta) | `skills/breach-patterns/SKILL.md` | |
| クラウドとインフラ | `cloud-audit` | AWS / GCP / Azure の設定ミス、公開バケット、IAM エスカレーション、セキュリティグループ | `skills/cloud-audit/SKILL.md` |
| `container-audit` | Docker と Kubernetes のセキュリティ、Dockerfile、Pod Security Admission、RBAC ポリシー | `skills/container-audit/SKILL.md` | |
| `iam-audit` | アイデンティティおよびアクセス管理、クラウド IAM、SSO/IdP (Okta/Entra)、RBAC/ABAC | `skills/iam-audit/SKILL.md` | |
| AI セキュリティ | `prompt-injection` | LLM プロンプトインジェクション、ジェイルブレイク、間接インジェクション、RAG データポイズニング | `skills/prompt-injection/SKILL.md` |
| `ai-risk-management` | NIST AI RMF + EU AI Act ガバナンス、バイアス、ロバスト性、サードパーティモデルリスク | `skills/ai-risk-management/SKILL.md` | |
| 設計とガバナンス | `threat-modeling` | 実装前のセキュリティアーキテクチャ、STRIDE、データフローの信頼境界 | `skills/threat-modeling/SKILL.md` |
| `vuln-research` | CVE 詳細分析、エクスプロイト到達可能性、CISA KEV、EPSS スコアリング、パッチ分析 | `skills/vuln-research/SKILL.md` | |
| `finding-triage` | 処分エンジン (修正済み / 延期 / 許容リスク / フォールスポジティブ) + チケット | `skills/finding-triage/SKILL.md` | |
| `csf-mapping` | NIST CSF 2.0 マッピング (ガバナンス、特定、保護、検出、対応、復旧) | `skills/csf-mapping/SKILL.md` | |
| `security-comms` | 経営陣、顧客、取締役会へのコミュニケーション、インシデント開示メモ | `skills/security-comms/SKILL.md` | |
| コンプライアンスとプライバシー | `privacy-engineering` | GDPR / CCPA / CPRA コンプライアンス、DSAR パイプライン、データ最小化、DPIA | `skills/privacy-engineering/SKILL.md` |
| `pci-audit` | PCI DSS v4.0 監査、カード会員データ環境 (CDE)、転送中および保存中の暗号化 | `skills/pci-audit/SKILL.md` | |
| `hipaa-audit` | HIPAA セキュリティおよびプライバシールール、ePHI 保護、18 の識別子、BAA レビュー | `skills/hipaa-audit/SKILL.md` |
🛡️ コアとなる運用原則と倫理的保護策
-
必須の認証ゲート:
- すべての攻撃的または侵襲的なスキル (`recon`、`osint-recon`、`web-pentest`、`red-team-engagement`) について、コマンドを実行する前に、明示的な書面による範囲または自己所有権を確認します。
- ターゲットが未所有、未承認、または破壊的である場合は、直ちに拒否します。
-
仮定なし — 証拠に基づく調査結果:
- キーワードの存在のみに基づいて調査結果を分類しないでください。制御フローを読み、コールスタックを検証し、アップストリームのミドルウェアまたはフレームワークのサニタイザーがリスクを無効化しているかどうかを確認します。
- 報告されるすべての調査結果は、以下を提供する必要があります。
- 正確なファイルパスと行番号
- 脆弱なコードスニペット
- 具体的な悪用メカニズム / 攻撃ベクトル
- 重大度評価 (CVSS または Critical / High / Medium / Low / Informational)
- 規範的でコピー＆ペースト可能な是正ガイダンス
-
クローズドループ解決:
- 監査結果を `finding-triage` にフィードして、標準化されたチケットメタデータを生成します。
- 調査結果を非技術的な関係者、管理職、または顧客に伝える必要がある場合は、`security-comms` を使用します。
🚀 AI ホスト全体での呼び出しと実行
Claude Code / Desktop
スラッシュコマンドまたは自然なクエリで直接呼び出します。 ```bash /owasp-audit /cloud-audit
または会話型ルーティングを実行:
"Run a complete security audit on our authentication routes" ```
Google Antigravity & Gemini CLI
マスタールーターは、セキュリティタスクが識別されると自動的にアクティブになります。`bun` を使用して、基になるスクリプトを直接実行します。 ```bash bun ./bin/cli.js route "check our Dockerfiles and k8s manifests" ```
Cursor IDE
ルールは `.cursor/rules/.mdc` の下にインストールされ、関連するコードファイル (例：認証ハンドラー、terraform ファイル、Dockerfile) が編集されるとコンテキストに応じてトリガーされます。
OpenAI Codex / ChatGPT
適合された手順は `adapters/codex/.md` にあり、カスタム命令またはシステムプロンプトとして直接ロードできます。