security-quick-audit

Description

変更差分に対する簡易セキュリティ監査を行い、リスクを洗い出す。 Trigger examples: "脆弱性チェック", "セキュリティ診断", "security audit", "security check", "セキュリティチェック", "リスク評価"

手順

1. git diff 等を使用して変更ファイルと影響範囲を列挙する。
2. 入力値の取り扱い（検証/サニタイズ）を確認する。
   • XSS対策（HTMLエスケープ等）
   • SQL/Command インジェクション対策
3. 認証/認可の境界に影響がないか確認する（CSRF対策含む）。
4. 依存関係の追加・変更があれば脆弱性リスクを確認する（OWASP Top 10等を意識）。
5. 機密情報（キー/トークン/PII）がハードコードされていないか確認する。

出力フォーマット

# セキュリティ簡易監査

## 対象
<変更ファイル/機能の一覧>

## 監査結果
- **入力検証 (XSS/Injection)**: ✅/⚠️/❌ <短い理由>
- **認証/認可 (CSRF/Auth)**: ✅/⚠️/❌ <短い理由>
- **依存関係**: ✅/⚠️/❌ <短い理由>
- **機密情報**: ✅/⚠️/❌ <短い理由>

## フォローアップ
- <必要があれば箇条書き>