[初回検出]
    ↓
[再検査] Claude が自分の発見を「証明 / 反証」しようと試みる
    ↓
[False Positive フィルタ] 低インパクトな知見を自動除外
    ↓
[Confidence Rating + Severity 付与]
    ↓
[人間レビュー（必須）]
    ↓
[修正提案 → 開発者承認 → 適用]

# macOS / Linux / WSL
curl -fsSL https://claude.ai/install.sh | bash

# Windows PowerShell
irm https://claude.ai/install.ps1 | iex

cd /path/to/your/project
claude

/security-review

# ~/.zshrc または ~/.bashrc に追加
alias precommit-sec='claude -p "/security-review" --no-interaction'

name: Security Review

permissions:
  pull-requests: write   # PRコメント投稿用
  contents: read

on:
  pull_request:

jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          ref: ${{ github.event.pull_request.head.sha || github.sha }}
          fetch-depth: 2

      - uses: anthropics/claude-code-security-review@main
        with:
          comment-pr: true
          claude-api-key: ${{ secrets.CLAUDE_API_KEY }}

name: Security Review (Production)

permissions:
  pull-requests: write
  contents: read
  issues: write

on:
  pull_request:
    types: [opened, synchronize, reopened]
    paths-ignore:
      - '**.md'
      - 'docs/**'
      - '.github/ISSUE_TEMPLATE/**'

concurrency:
  group: security-${{ github.ref }}
  cancel-in-progress: true

jobs:
  security:
    runs-on: ubuntu-latest
    timeout-minutes: 30

    steps:
      - name: Checkout
        uses: actions/checkout@v4
        with:
          ref: ${{ github.event.pull_request.head.sha || github.sha }}
          fetch-depth: 2

      - name: Run Claude Security Review
        uses: anthropics/claude-code-security-review@main
        with:
          claude-api-key: ${{ secrets.CLAUDE_API_KEY }}
          comment-pr: true
          claude-model: claude-opus-4-7
          claudecode-timeout: 25
          exclude-directories: |
            node_modules,
            dist,
            build,
            .next,
            coverage,
            __tests__,
            test/fixtures,
            terraform/.terraform
          false-positive-filtering-instructions: .github/security/fp-rules.md
          custom-security-scan-instructions: .github/security/custom-rules.md

      - name: Upload Security Report
        if: always()
        uses: actions/upload-artifact@v4
        with:
          name: security-report-${{ github.event.pull_request.number }}
          path: |
            security-report.json
            security-report.md
          retention-days: 30

Settings → Actions → General → Fork pull request workflows
→ "Require approval for first-time contributors who are new to GitHub" 
  または
→ "Require approval for all outside collaborators"

{
  "$schema": "https://claude.ai/schemas/claude-code-settings.json",

  "disableAllHooks": true,
  "cleanupPeriodDays": 14,

  "enabledMcpjsonServers": [
    "github",
    "memory",
    "filesystem-readonly"
  ],
  "disabledMcpjsonServers": [
    "filesystem-write",
    "shell-executor"
  ],

  "permissions": {
    "allow": [
      "Bash(echo:*)",
      "Bash(ls:*)",
      "Bash(pwd)",
      "Bash(cat:*)",
      "Bash(git status)",
      "Bash(git diff:*)",
      "Bash(git log:*)",
      "Bash(npm test)",
      "Bash(pytest:*)",
      "Read(./src/**)",
      "Read(./tests/**)",
      "Read(./docs/**)"
    ],
    "ask": [
      "Bash(git push:*)",
      "Bash(git commit:*)",
      "Bash(npm install:*)",
      "Bash(pip install:*)",
      "Bash(docker:*)",
      "Bash(terraform:*)",
      "Bash(aws:*)",
      "Write(./src/**)",
      "Write(./tests/**)",
      "Edit(./src/**)"
    ],
    "deny": [
      "WebFetch",
      "Bash(curl:*)",
      "Bash(wget:*)",
      "Bash(rm -rf /*)",
      "Bash(sudo:*)",
      "Bash(chmod 777:*)",
      "Read(./.env*)",
      "Read(./secrets/**)",
      "Read(./.aws/credentials)",
      "Read(~/.ssh/**)",
      "Read(~/.aws/**)",
      "Read(~/.kube/config)",
      "Write(./.env*)",
      "Write(./.git/**)"
    ]
  },

  "auditLog": {
    "enabled": true,
    "path": "~/.claude/audit.log",
    "rotateDays": 30
  }
}

{
  "$schema": "https://claude.ai/schemas/claude-code-settings.json",

  "disableAllHooks": true,
  "cleanupPeriodDays": 7,
  "telemetry": {
    "enabled": false,
    "errorReporting": false
  },

  "enabledMcpjsonServers": ["memory"],
  "enableAllProjectMcpServers": false,
  "disabledMcpjsonServers": [
    "filesystem-write",
    "shell-executor",
    "browser",
    "fetch"
  ],

  "permissions": {
    "allow": [
      "Bash(echo:*)",
      "Bash(ls:*)",
      "Bash(cat:*)",
      "Bash(git status)",
      "Bash(git diff:*)",
      "Read(./src/**)",
      "Read(./docs/**)"
    ],
    "ask": [
      "Bash(git:*)",
      "Bash(npm:*)",
      "Bash(pytest:*)",
      "Write(./**)",
      "Edit(./**)"
    ],
    "deny": [
      "WebFetch",
      "WebSearch",
      "Bash(curl:*)",
      "Bash(wget:*)",
      "Bash(nc:*)",
      "Bash(ssh:*)",
      "Bash(scp:*)",
      "Bash(rsync:*)",
      "Bash(sudo:*)",
      "Bash(rm -rf:*)",
      "Read(./.env*)",
      "Read(./.envrc)",
      "Read(./secrets/**)",
      "Read(./config/production*)",
      "Read(./terraform/**.tfstate*)",
      "Read(~/.ssh/**)",
      "Read(~/.aws/**)",
      "Read(~/.gnupg/**)",
      "Read(~/.config/gh/**)",
      "Write(./.env*)",
      "Write(./.git/hooks/**)",
      "Write(./node_modules/**)"
    ]
  },

  "sandboxing": {
    "enabled": true,
    "networkIsolation": true,
    "filesystemIsolation": true,
    "allowedDomains": [
      "registry.npmjs.org",
      "pypi.org",
      "files.pythonhosted.org",
      "github.com",
      "api.github.com"
    ]
  },

  "auditLog": {
    "enabled": true,
    "path": "/var/log/claude-code/audit.log",
    "rotateDays": 90,
    "syslogForwarding": true
  }
}

{
  "$schema": "https://claude.ai/schemas/claude-code-settings.json",

  "disableAllHooks": true,
  "cleanupPeriodDays": 14,

  "enabledMcpjsonServers": ["github", "memory", "aws-readonly"],

  "permissions": {
    "allow": [
      "Bash(terraform fmt:*)",
      "Bash(terraform validate)",
      "Bash(terraform plan:*)",
      "Bash(checkov:*)",
      "Bash(tflint:*)",
      "Bash(prowler:*)",
      "Read(./terraform/**)",
      "Read(./modules/**)"
    ],
    "ask": [
      "Bash(terraform apply:*)",
      "Bash(terraform destroy:*)",
      "Bash(aws s3:*)",
      "Bash(aws iam:*)",
      "Bash(aws ecs:*)",
      "Write(./terraform/**)",
      "Edit(./terraform/**)"
    ],
    "deny": [
      "Bash(terraform import:*)",
      "Bash(aws iam create-user:*)",
      "Bash(aws iam create-access-key:*)",
      "Bash(aws sts:*)",
      "Read(./terraform/**.tfstate)",
      "Read(./terraform/**.tfstate.backup)",
      "Read(./terraform/.terraform/**)",
      "Read(~/.aws/credentials)",
      "Write(./terraform/**.tfstate*)"
    ]
  }
}

# False Positive Filtering Rules

## プロジェクトコンテキスト

このリポジトリは以下の特性を持ちます：

- 言語: TypeScript (Next.js 15) + Python (FastAPI)
- インフラ: AWS ECS Fargate + RDS Aurora MySQL
- 認証: AWS Cognito (社内管理画面はSAML SSO)
- 公開範囲: 内部利用のみ（VPN背後、Public Internetからアクセス不可）

## 自動的に除外する検出パターン

### 1. テストコード関連
- `__tests__/`, `tests/`, `*.test.ts`, `*.spec.py` 配下のハードコードされた認証情報
- モックデータ内のダミーAPIキー（`sk_test_`, `dummy_`, `mock_` プレフィックス）

### 2. 環境変数の利用
- `process.env.NODE_ENV === 'development'` 分岐内の緩い設定
- `if __name__ == '__main__':` 内のデバッグ用設定

### 3. 既知の安全な依存関係
- `lodash` の `_.template`（テンプレート文字列のみ、ユーザー入力を渡さない設計）
- `marked` （DOMPurify併用済み、別レイヤーでサニタイズ）

### 4. インフラ層で対処済み
- レートリミット欠如 → AWS WAF + API Gateway Throttling で対処
- DoS脆弱性 → CloudFront + Shield Standard で対処
- HTTPSリダイレクト欠如 → ALB Listener Rule で強制

## 重大度を下げる条件

- **VPN背後のみアクセス可能なエンドポイント** → High → Medium
- **管理者権限が必要な操作** → Medium → Low
- **読み取り専用APIのSQLi** → 影響範囲を再評価

## 重大度を上げる条件

- **PII（個人情報）を扱うエンドポイント** → +1段階
- **決済処理に関わるコード** → +1段階
- **認証バイパスの可能性** → 即High

# Custom Security Scan Instructions

## 重点的にチェックしてほしい項目

### 1. AWS関連
- [ ] IAMポリシーの `Resource: "*"` または `Action: "*"` の組み合わせ
- [ ] S3バケットポリシーの `Principal: "*"` （Public読み書き）
- [ ] RDS/ElastiCacheのSecurityGroupで `0.0.0.0/0` からのアクセス許可
- [ ] Lambda Function URLの `AuthType: NONE` 設定
- [ ] CloudFrontでHTTPS強制が無効

### 2. Next.js / React 特有
- [ ] `dangerouslySetInnerHTML` の使用箇所すべて
- [ ] `getServerSideProps` でユーザー入力を直接DBクエリに渡している箇所
- [ ] API Routes で認証チェック漏れ
- [ ] `<a href={userInput}>` パターン（Open Redirect）

### 3. FastAPI / Python 特有
- [ ] `pickle.loads()` の使用
- [ ] `yaml.load()` （`yaml.safe_load()` ではない）
- [ ] `subprocess.run(shell=True)` の使用
- [ ] SQLAlchemy の生クエリ + 文字列フォーマット

### 4. 認証・セッション
- [ ] JWTの署名検証スキップ（`verify=False`）
- [ ] セッショントークンのHTTPOnlyフラグ未設定
- [ ] CSRFトークン検証漏れ（POST/PUT/DELETE）
- [ ] パスワードハッシュにbcrypt/argon2以外を使用

### 5. ロギング
- [ ] パスワード・トークン・PIIをログ出力している箇所
- [ ] エラーメッセージにスタックトレースをそのまま返す箇所

## レポート出力形式

各検出項目は以下の構造で出力してください：

\`\`\`
## [SEVERITY] タイトル
- ファイル: path/to/file.ts:42
- カテゴリ: [INJECTION|AUTH|CRYPTO|...]
- 攻撃シナリオ: <具体的な悪用手順>
- 修正案:
  \`\`\`diff
  - 危険なコード
  + 修正後のコード
  \`\`\`
- 参考: <OWASP/CWE番号>
\`\`\`

## 変更内容

<!-- 何を、なぜ変更したか -->

## セキュリティチェックリスト

- [ ] ユーザー入力を扱う箇所にバリデーションを追加した
- [ ] DB クエリはパラメータ化した（生 SQL を組み立てていない）
- [ ] 環境変数経由で機密情報を扱っている（ハードコードしていない）
- [ ] 認証・認可が必要なエンドポイントに `requireAuth` ミドルウェアを適用した
- [ ] 外部 API 呼び出しに タイムアウト と リトライ上限 を設定した
- [ ] エラーメッセージに スタックトレース や 内部パス を含めていない

## Claude Security レビュー結果

<!-- このPRに対する自動レビューコメントへの対応状況 -->

- [ ] High 検出はゼロ、または対応済み
- [ ] Medium 検出は対応 or 「FP理由」を fp-rules.md に追記
- [ ] Low 検出はチケット化して継続管理

## デプロイ影響

- [ ] DBマイグレーションあり → ロールバック手順を記載
- [ ] 環境変数追加あり → README.md と Terraform を更新
- [ ] 既存APIの破壊的変更 → API バージョンを上げた

FROM ubuntu:24.04

# 非rootユーザー作成
RUN useradd -m -s /bin/bash claudeuser

# 必要最小限のツール
RUN apt-get update && apt-get install -y --no-install-recommends \
    curl ca-certificates git nodejs npm python3 python3-pip \
    && rm -rf /var/lib/apt/lists/*

# Claude Code インストール
USER claudeuser
WORKDIR /home/claudeuser
RUN curl -fsSL https://claude.ai/install.sh | bash

# 作業ディレクトリ
WORKDIR /workspace

# ネットワーク制限はdocker run時に指定
ENTRYPOINT ["/home/claudeuser/.claude/bin/claude"]

version: '3.9'

services:
  claude-sandbox:
    build:
      context: .
      dockerfile: Dockerfile.claude-sandbox
    container_name: claude-sandbox

    volumes:
      - ./workspace:/workspace:rw
      - ./managed-settings.json:/etc/claude-code/managed-settings.json:ro

    environment:
      - CLAUDE_API_KEY=${CLAUDE_API_KEY}
      - HOME=/home/claudeuser

    networks:
      - claude-restricted

    cap_drop:
      - ALL
    cap_add:
      - CHOWN
      - DAC_OVERRIDE

    security_opt:
      - no-new-privileges:true

    read_only: false
    tmpfs:
      - /tmp:size=512M

    mem_limit: 4g
    cpus: 2.0

networks:
  claude-restricted:
    driver: bridge
    driver_opts:
      com.docker.network.bridge.enable_icc: "false"