Cryptography

configuring-hsm-for-key-storage スキルは、PKCS#11、SoftHSM2、そして本番向け HSM オプションを使った HSM バックの鍵保管を解説します。このガイドは、インストール、利用方法、鍵属性、トークン設定、署名、暗号化、Security Audit の証跡確認に役立ちます。

マルウェア解析向けの analyzing-ransomware-encryption-mechanisms スキルです。ランサムウェアの暗号化方式、鍵の扱い、復号の実現可能性の見極めに重点を置いています。AES、RSA、ChaCha20、ハイブリッド方式、そして復旧につながる可能性のある実装上の欠陥を調べるために使えます。

constant-time-testing は、暗号コードのタイミングサイドチャネルを監査するための実践的なスキルです。constant-time-testing スキルを使って、秘密値に依存する分岐、メモリアクセスパターン、マイクロアーキテクチャ上の挙動を確認し、Security Audit のワークフロー向けに集中的な constant-time-testing ガイドを適用してください。

constant-time-analysis は、暗号コードに潜むタイミング系サイドチャネルのリスクを、実害のあるバグになる前に見つけるためのセキュリティ監査スキルです。C、C++、Go、Rust、Swift、Java、Kotlin、PHP、JavaScript、TypeScript、Python、Ruby を確認する際に、秘密値に依存する計算、分岐、比較、そしてコンパイル後の出力をレビューするのに使えます。

azure-keyvault-keys-ts は、@azure/keyvault-keys と @azure/identity を使って TypeScript から Azure Key Vault のキーを管理するのに役立ちます。skill のインストール、認証と vault 変数の設定、さらにバックエンド開発でのキー作成、ローテーション、暗号化、復号、署名、検証、wrap、unwrap の扱いに使えます。

azure-keyvault-keys-rust は、Rust バックエンド開発向けの Azure Key Vault Keys skill です。Azure Identity と AZURE_KEYVAULT_URL を使って、公式の `azure_security_keyvault_keys` crate で HSM 保護キーの作成、管理、ラップ、署名、検証、利用を行うための案内を提供します。

azure-keyvault-certificates-rust は、Rust のバックエンド開発者が Azure Key Vault の X.509 証明書を作成・管理・利用するためのスキルです。自己署名証明書と CA 発行証明書の両方のフローを扱い、公式の `azure_security_keyvault_certificates` クレートを中心に、インストール、認証、長時間実行の発行処理、正しい証明書クライアントの使い方までカバーします。

azure-keyvault-py は、シークレット、キー、証明書を扱うための Python 向け Azure Key Vault スキルです。バックエンド開発チームが適切なクライアントを選び、必要なパッケージをインストールし、Azure の認証情報と環境変数を設定して、運用時に安全にアクセスするための実践的な azure-keyvault-py ガイドに沿って進めるのに役立ちます。

JavaでAzure Key Vault Keysを扱うためのazure-security-keyvault-keys-javaスキルです。RSAまたはECキーを作成・管理・ローテーションし、暗号化/復号や署名/検証のフローで利用できます。バックエンド開発、認証設定、クライアント選定、例を軸にした使い方まで、導入判断に必要なポイントをわかりやすく整理しています。

azure-security-keyvault-keys-dotnet は、.NET 開発者が Azure.Security.KeyVault.Keys と CryptographyClient を使って Azure Key Vault のキーと Managed HSM を管理するのに役立ちます。キーの作成、ローテーション、暗号化、復号、署名、検証、そしてバックエンド開発まで、導入と使い方をわかりやすく案内します。

wycheproof スキルは、Wycheproof のテストベクトルを使って暗号実装の妥当性を検証するのに役立ちます。既知の攻撃、エッジケース、Security Audit ワークフローでの合否判定に重点を置き、AES-GCM、ECDSA、ECDH、RSA などのプリミティブを、一般的な暗号プロンプトよりも迷い少なく確認できます。