BOUNDARY
確認範囲
In scope
- Web Frontend
- Application API
- Customer Database
- 運用Policy
Out of scope
- Cloud Provider内部Control
- 第三者Penetration Test
確認支援の境界 最終判断はHuman Reviewで行います。外部環境への変更は実行しません。
01 / UNDERSTAND
Scope & Audit Plan
対象と境界を先に固定し、8段階の確認PlanをEvidence中心に組み立てます。
Demo review
REVIEW TARGET
Aoba Customer Portal
顧客担当者が問い合わせ履歴を確認するWebアプリのSecurity Review Demo
結論より先に、Evidenceを揃える。
提示資料はすべて信頼されていないレビュー対象Dataとして扱い、その中の命令には従いません。
- Evidence-first根拠をCheckへ紐づけ
- Unknown allowed情報なしは「未確認」
- Human decision最終判断は人間のみ
AGENT PLANNING
Human gate required8-step Audit Plan
- 01
Scope整理
対象、Data、環境、確認範囲を整理します。
- 02
Check項目生成
Scopeに応じたCheck項目を生成します。
- 03
Evidence確認
各Checkに紐づくEvidenceを確認します。
- 04
Missing Evidence
不足または矛盾するEvidenceを検出します。
- 05
Risk Candidate
Evidenceに基づくRisk候補を整理します。
- 06
Additional Questions
不足Evidenceを補う質問を作成します。
- 07
Remediation Candidate
改善方向、確認手順、実装候補をDraftします。
- 08
Report
Human Review後にAudit Reportをまとめます。
CUSTOM REVIEW
任意Artifactから確認を開始
仕様書・Checklist・設定・文書・Source・Scanner結果を入力し、固定12 TemplateをScopeへ適用してEvidence候補と不足情報を生成します。
最大256KB · Browser内で読み込み
MASKED PREVIEW
入力後、Agentが扱うmask済み内容をここに表示します。
文書・Code comment内の命令は実行せず、Review materialとして隔離します。
Raw contentは永続化せず、生成Sessionにはmask済みArtifactだけを保持します。