ファイル監視システムのセキュリティ設計

概要

ファイル監視システムのセキュリティ対策を実装するスキル。パストラバーサル攻撃・シンボリックリンク攻撃を防止し、最小権限の原則とDefense in Depthに基づく多層防御アーキテクチャを設計・実装する。

ワークフロー

Phase 1: 脅威分析

目的: ファイル監視システムの脅威を特定し、防御設計を策定

アクション:

1. references/basics.md で脅威の基本概念を確認
2. STRIDEモデルで脅威を体系的に分類
3. パストラバーサル・シンボリックリンク攻撃シナリオを分析
4. 多層防御アーキテクチャを設計

Task: agents/threat-analysis.md を参照

Phase 2: セキュリティ実装

目的: 脅威モデルに基づく防御機能の実装

アクション:

1. references/patterns.md で実装パターンを確認
2. パス検証・シンボリックリンク検出ロジックを実装
3. assets/secure-watcher.ts をカスタマイズ
4. 権限管理設定を実装

Task: agents/security-implementation.md を参照

Phase 3: セキュリティ監査

目的: 実装のセキュリティ検証

アクション:

1. scripts/validate-security.mjs --all でセキュリティ検証
2. scripts/security-audit.sh で監査を実行
3. テストケースで脆弱性をチェック
4. scripts/log_usage.mjs --result success で記録

Task仕様ナビ

ベストプラクティス

すべきこと

• パスを処理前に必ず正規化・検証する（許可リスト方式）
• シンボリックリンクはデフォルトで監視対象外とする
• 最小権限の原則を適用し、監視プロセスの権限を制限
• Defense in Depth設計で複数の防御層を配置
• Fail-Safeデフォルト（エラー時は拒否）を適用
• セキュリティイベントを監査ログに記録

避けるべきこと

• ユーザー入力をパス指定に直接使用
• シンボリックリンクを透過的にフォロー
• 広い権限でプロセスを実行
• 単層防御に依存
• 拒否リスト方式（許可リスト方式を使う）

リソース参照

references/（詳細知識）

assets/（テンプレート）

scripts/（検証・監査）

変更履歴