---
name: create-security
description: Create a security document for the project.
---

# Create Security Document

`docs/CONCEPT.md` を参照して、プロジェクトにおけるセキュリティ方針、リスク対策、およびセキュリティ設計ガイドラインをまとめた文書を作成します。文書は `docs/SECURITY.md` に保存してください。文書には以下の内容を必ず含めてください。

## Table of Contents

-   **セキュリティポリシー**: プロジェクト全体のセキュリティ基本方針。
-   **認証・認可**: ユーザーおよびAPI呼び出しの認証方式、役割（ロール）に応じたアクセス制御の方針。
-   **データの保護**: 保存データ（At-Rest）および転送データ（In-Transit）の暗号化方式、個人情報（PII）の取り扱い方針。
-   **脆弱性対策**: 入力値検証（サニタイズ）、SQLインジェクションやXSS等の代表的な脆弱性への対策方針。
-   **シークレット管理**: APIキーやパスワードなどの機密情報の管理・運用の仕組み（環境変数の使用など）。

## Related Documents

-   INPUTS: CONCEPT.md
-   OUTPUTS: ARCHITECTURE.md, DESIGN.md
