v0.1.0 to v0.1.0

---

id: 'security-basic'

name: Baseline Security Checks

description: Check common security risks in application code (SQLi, XSS, secrets).

version: 0.1.0

category: midstream

phase: midstream

applyTo:

- '**/{api,routes,db,ui,components,auth,security,config}/**/*.{ts,tsx,js,jsx}'

tags:

- security

- midstream

- web

severity: major

inputContext:

- diff

outputKind:

- findings

- actions

modelHint: balanced

dependencies:

- code_search

---

## Pattern declaration

Primary pattern: Reviewer

Secondary patterns: Inversion

Why: セキュリティチェックはチェックリスト型評価が主だが、セキュリティ無関係の変更では実行を止めるゲートが必要

## Guidance

- Look for string-concatenated queries or unsafe ORM calls; require parameterization.

- Flag unescaped HTML sinks (`dangerouslySetInnerHTML`/`innerHTML`) and missing sanitization.

- Catch secrets or tokens hardcoded in code; prefer environment/config inputs.

- Ensure input validation and authz/CSRF/error handling paths exist without leaking sensitive detail.

## Non-goals

- テスト用ダミー値や意図された緩和を推測で脆弱と決めつけない。

## Pre-execution Gate / 実行前ゲート

このスキルは以下の条件がすべて満たされない限り`NO_REVIEW`を返す。

- [ ] 差分にアプリケーションコード（api/, routes/, db/, auth/等）の変更が含まれている

- [ ] 差分がテストファイルやフィクスチャのみでない

- [ ] 外部入力の処理、認証/認可、データ永続化のいずれかに関連するコードが含まれている

## False-positive guards

- 環境変数経由や既存バリデーションが確認できる場合は黙る。