Pii

gdpr-dsgvo-expert は、エージェントによる GDPR/DSGVO コンプライアンスレビューを支援する skill です。コードスキャン、DPIA ドラフト作成、監査ガイダンス、BDSG 参照、DSAR 期限追跡に対応します。プライバシーリスクを洗い出し、DPO や法務レビューに向けた根拠資料を準備する用途に適しています。

gdpr-audit-prepは、監査やデューデリジェンスの前に、RoPA、法的根拠、DPIA、データ移転、侵害対応、保存期間、証拠の不足を確認するため、条文に基づく6つのDPO質問でチームのGDPR対応状況を点検できます。

ciso-review は、顧客データ、コンプライアンス、ベンダー、信頼境界、本番アクセスに関わる計画を CISO 目線で確認する Security Audit プロンプトです。脅威モデル、影響範囲、検知、対応、規制上の露出、リリース可否リスクという6つの強制質問を使い、計画をブロッカー、緩和策、ローンチ判断のガイダンスへ整理します。

exploiting-excessive-data-exposure-in-api は、セキュリティ監査チームが API レスポンスを点検し、PII、機密情報、内部ID、デバッグデータなどの過剰共有フィールドを見つけるための skill です。返却データを想定スキーマや権限と照合するための、実践的なワークフロー、参考パターン、解析ロジックを備えています。