메뉴
スクラム開発プロセスにセキュリティが適切に組み込まれているかを検証する。 完成の定義（DoD）、プロダクトバックログ、スプリント成果物のセキュリティ観点を確認する。 「スクラムのセキュリティ監査」「プロセス監査」「DoDのセキュリティ監査」「スプリントレビュー監査」等のキーワードで使用する。
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
| name | scrum-security-review |
| description | スクラム開発プロセスにセキュリティが適切に組み込まれているかを検証する。 完成の定義（DoD）、プロダクトバックログ、スプリント成果物のセキュリティ観点を確認する。 「スクラムのセキュリティ監査」「プロセス監査」「DoDのセキュリティ監査」「スプリントレビュー監査」等のキーワードで使用する。 |
スクラム開発プロセスにセキュリティが適切に組み込まれているかを検証し、「シフトレフト」（早期にセキュリティを組み込む）が実現されているかを評価する。
scrum/definition_of_done.md — 完成の定義scrum/product_backlog.csv — プロダクトバックログscrum/product_backlog_done.csv — 完了済みプロダクトバックログscrum/sprintXXX/sprint_backlog.md — スプリントバックログscrum/sprintXXX/sprint_planning.md — スプリントプランニング記録scrum/sprintXXX/sprint_review.md — スプリントレビュー記録scrum/sprintXXX/sprint_retrospective.md — レトロスペクティブ記録scrum/impediment_log.csv — 障害物ログscrum/impediment_log_resolved.csv — 解決済み障害物ログ完成の定義（DoD）のセキュリティ項目を確認する
scrum/definition_of_done.md を開き、セキュリティに関する判定基準が存在するか確認するプロダクトバックログのセキュリティ要件を確認する
scrum/product_backlog.csv を開き、セキュリティ関連のPBIが存在するか確認するacceptance_criteria 列にセキュリティ観点の受入基準が含まれているか確認するpriority が適切な優先度に設定されているか評価するscrum/product_backlog_done.csv）も同様に確認するスプリント成果物のセキュリティ観点を検証する
scrum/sprintXXX/）を確認するsprint_planning.md にセキュリティタスクが含まれているか確認するsprint_review.md にセキュリティ検査の結果が記録されているか確認するsprint_retrospective.md でセキュリティプロセスの改善が議論されているか確認する障害物ログのセキュリティ関連項目を確認する
scrum/impediment_log.csv を開き、セキュリティに起因する障害が記録されているか確認するscrum/impediment_log_resolved.csv を開き、解決済みのセキュリティ関連障害が記録されているか確認するスクラムイベントへのセキュリティ統合を評価する
包括的なセキュリティ監査を実施する。全6つのセキュリティレビュースキルを順序立てて実行し、 最終的に統合された監査報告書を作成する。プロジェクト全体のセキュリティ状態を一括評価したい場合に使用する。 「全体セキュリティ監査」「包括的セキュリティレビュー」「フルセキュリティチェック」「セキュリティ監査を実施」等のキーワードで使用する。
ユーザからの突発的な要望に対応するスクラムチーム作業
プロダクトオーナー鈴木との対話型セッション
バックログリファインメントを実施する。PBIの詳細化、分割、見積もり、受入基準の明確化、優先順位の確認、Ready判定を行う。プロダクトバックログの継続的な改善時に使用する。
スクラム開発における1スプリントを全体実行するオーケストレーター。ユーザ要件整理、バックログリファインメント、スプリントプランニング、5日間のデイリースクラム＆開発、スプリントレビュー、スプリントレトロスペクティブを順番に実施する。
ユーザ(上長）向けのレビューを実施する。スプリント単位、あるいは全体の状況について、実際のWeb画面を見せながら説明し、フィードバックをもらう。