review-security

name	review-security
description	PRに対して、セキュリティーレビューを行う
allowed-tools	Read, Glob, Grep, Agent

PRに対して題目の内容のレビューを行う。gh pr diffを利用する。 緊急度の高いものに絞る。

観点

1. 確実に実現しうるものを探すことを優先する。ロジックについて、攻撃手段の提案ができるものを探す。
2. 挙動の確認のために、必要に応じてGitHub等のオープンソースの内容を確認しにいく。

コメント共通ルール

根拠と引用+ソースを必ず提示する。各技術用語 (クラウド関連、規格名) はすべて細かく公式ドキュメントやRFCへのリンク化をして提示する。付随して見るべきリンクがあれば最後に列挙する。推測に基いた内容は書かない。

コメントはなるべく、対応する行への直接のレビューにする。また、変更提案も可能であればするが、自明な1通りのやりかたがあるときに限定し、そうでなければ、ニュートラルに列挙のみする。

脅威に関する修正提案などは、それを実現しうる具体的な方法を一緒に提案する。

各コメントの末尾に 🤖 Made by Claude を付与する。