메뉴
包括的なセキュリティ監査を実施する。全6つのセキュリティレビュースキルを順序立てて実行し、 最終的に統合された監査報告書を作成する。プロジェクト全体のセキュリティ状態を一括評価したい場合に使用する。 「全体セキュリティ監査」「包括的セキュリティレビュー」「フルセキュリティチェック」「セキュリティ監査を実施」等のキーワードで使用する。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
ユーザからの突発的な要望に対応するスクラムチーム作業
プロダクトオーナー鈴木との対話型セッション
バックログリファインメントを実施する。PBIの詳細化、分割、見積もり、受入基準の明確化、優先順位の確認、Ready判定を行う。プロダクトバックログの継続的な改善時に使用する。
スクラム開発における1スプリントを全体実行するオーケストレーター。ユーザ要件整理、バックログリファインメント、スプリントプランニング、5日間のデイリースクラム＆開発、スプリントレビュー、スプリントレトロスペクティブを順番に実施する。
ユーザ(上長）向けのレビューを実施する。スプリント単位、あるいは全体の状況について、実際のWeb画面を見せながら説明し、フィードバックをもらう。
心構え
| name | full-security-audit |
| description | 包括的なセキュリティ監査を実施する。全6つのセキュリティレビュースキルを順序立てて実行し、 最終的に統合された監査報告書を作成する。プロジェクト全体のセキュリティ状態を一括評価したい場合に使用する。 「全体セキュリティ監査」「包括的セキュリティレビュー」「フルセキュリティチェック」「セキュリティ監査を実施」等のキーワードで使用する。 |
.github/agents/security.watanabe.agent.md)をモデル"GPT 5.5"で実行します。.github/agents/product-owner.suzuki.agent.md)をモデル"Claude Opus 4.7"で実行します。.github/agents/scrum-master.takahashi.agent.md)をモデル"Claude Opus 4.7"で実行します。プロジェクト全体のセキュリティ状態を一括で評価する。以下の6つのレビューを順序立てて実施し、統合された監査報告書を作成する。
/security/reviewsXXX/（※XXXは001から始まる連番、最新の番号+1を作成する）に配置する/security/reviewsXXX/フォルダ内に、review-ZZZ-YYYYMMDD.md（ZZZはレビュー対象、YYYYMMDDは日付）という形式で保存する監査を開始する前に、以下を確認する：
scrum/ フォルダ）の有無渡辺エージェントが以下のスキルを実行する。
| 順序 | スキル | 対象 | スキップ条件 |
|---|---|---|---|
| 1 | scrum-security-review | 開発プロセス | scrum/ フォルダが存在しない場合 |
| 2 | source-code-security-review | ソースコード | project/ 等のソースコードが存在しない場合 |
| 3 | config-security-review | 設定ファイル・構成管理 | Dockerfile、CI/CD、IaCファイルが一切存在しない場合 |
| 4 | threat-modeling | 脅威モデリング | （常に実施推奨） |
| 5 | supply-chain-security-review | サプライチェーン | パッケージ管理ファイルが存在しない場合 |
| 6 | azure-cloud-security-review | Azureクラウド | Azure CLIが未ログインまたはAzureリソースが存在しない場合 |
全レビュー完了後、以下の手順で渡辺エージェントが統合報告書を作成する：
# セキュリティ監査報告書
## 基本情報
- 監査日: YYYY-MM-DD
- 対象スプリント: sprintXXX
- 監査範囲: （実施したレビューの一覧）
- スキップした項目: （スキップしたレビューとその理由）
## エグゼクティブサマリー
（全体的なセキュリティ状態の概要を3-5文で記述）
## 発見事項サマリー
| 重大度 | 件数 |
|--------|------|
| Critical | X件 |
| High | X件 |
| Medium | X件 |
| Low | X件 |
| Info | X件 |
## 発見事項詳細
（各発見事項をカテゴリ別に記述）
## 改善ロードマップ
- **即時対応（24時間以内）**: Critical の発見事項
- **現スプリント内**: High の発見事項
- **次スプリント**: Medium の発見事項
- **バックログ追加**: Low の発見事項
## 結論と推奨事項
（総合的な評価と今後のアクション）