Generate E2E

security-scan結果からPlaywright E2Eテストコードを自動生成するスキル。

Usage

/generate-e2e                    # 直前のscan結果からテスト生成
/generate-e2e ./scan-result.json # 指定JSONから生成
/generate-e2e --force            # 既存ファイル上書き

Options

Input Format

security-scan が出力するJSON形式を入力として受け取る。

{
  "metadata": {
    "scan_id": "<uuid>",
    "scanned_at": "<timestamp>",
    "target_directory": "<path>"
  },
  "summary": {
    "total": 3,
    "critical": 1,
    "high": 1,
    "medium": 1,
    "low": 0
  },
  "vulnerabilities": [
    {
      "id": "XSS-001",
      "vulnerability_class": "xss",
      "severity": "high",
      "file": "app/Controllers/UserController.php",
      "line": 45,
      "endpoint": "/users/{id}"
    }
  ]
}

Output

生成されるファイルは tests/security/ ディレクトリに出力される。

<target-project>/
└── tests/
    └── security/
        ├── playwright.config.ts  # Playwright設定
        └── <vuln-type>.spec.ts   # 脆弱性別テストファイル

Behavior

Empty Vulnerabilities (0件)

脆弱性が0件の場合、playwright.config.ts のみ生成される。テストファイルは生成されない。

File Overwrite

• デフォルト: 既存ファイルがある場合は警告して中断
• --force: 既存ファイルを強制的に上書き

Workflow

1. security-scan JSON読み込み
2. 脆弱性タイプ別にグループ化
3. テンプレートから設定ファイル生成
4. 各脆弱性タイプのテストファイル生成
5. tests/security/ に出力

Reference

詳細は reference.md を参照。