---
generated_at: 2026-02-23 00:00:00
metrics:
  claims_total: 28
  claims_with_evidence: 25
  claims_without_evidence: 3
confidence_derived: 0.89
---

# 根拠レポート：セキュリティ設計書

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.89**
  - 根拠あり：25 / 28、根拠なし：3
- 優先レビュー（高）
  1. **トークン保存のセキュリティリスク評価**：平文保存のリスクレベル未検証
  2. **Sentry送信データの詳細**：送信される全データ項目の網羅的確認が必要
  3. **OS標準セキュアストレージ未使用**：代替手段の妥当性検証

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `lib/api.dart` - APIクラス、認証処理、HTTP通信
- E-02: `lib/user_profile.dart` - ユーザープロファイル、トークン保存
- E-03: `lib/settings/login.dart` - ログイン画面、認証フロー
- E-04: `lib/preferences.dart` - 設定管理、セキュリティ設定キー
- E-05: `lib/inventree/sentry.dart` - Sentryエラーレポート
- E-06: `lib/inventree/model.dart` - モデル基底クラス、権限チェック
- E-07: `lib/api_form.dart` - フォームバリデーション
- E-08: `lib/settings/app_settings.dart` - アプリ設定画面
- E-09: `pubspec.yaml` - 依存ライブラリ一覧

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | トークンベース認証を採用 | E-01 (api.dart:201, 1526-1532) | ○ |
| C-02 | Basic認証でトークン取得 | E-01 (api.dart:586-587) | ○ |
| C-03 | トークン取得エンドポイントは `user/token/` | E-01 (api.dart:201) | ○ |
| C-04 | 認証ヘッダー形式は `Token {token}` | E-01 (api.dart:1526-1532) | ○ |
| C-05 | 認証失敗時にトークンをクリア | E-01 (api.dart:428-434) | ○ |
| C-06 | サーバー側RBAC利用 | E-01 (api.dart:706-736), E-06 | ○ |
| C-07 | `checkRole` メソッドで権限チェック | E-01 (api.dart:763-807) | ○ |
| C-08 | `canEdit`等のプロパティでUI制御 | E-06 (model.dart:221-266) | ○ |
| C-09 | HTTPS通信をサポート | E-01, E-04 (INV_STRICT_HTTPS) | ○ |
| C-10 | Strict HTTPSオプション存在 | E-04 (preferences.dart:54), E-08 | ○ |
| C-11 | 自己署名証明書を許容可能 | E-01 (api.dart:1177-1199, 122-125) | ○ |
| C-12 | 接続タイムアウト30秒 | E-01 (api.dart:1196) | ○ |
| C-13 | リクエストタイムアウト10秒 | E-01 (api.dart:1252-1254) | ○ |
| C-14 | トークンはsembast DBに保存 | E-02 (user_profile.dart:63), E-04 | ○ |
| C-15 | トークンは平文保存 | E-02 (user_profile.dart:47-51) | ○ |
| C-16 | パスワードは保存しない | E-02, E-03 | ○ |
| C-17 | フォームバリデーション実装 | E-07 (api_form.dart:493-507, 865-871) | ○ |
| C-18 | JSONパースでFormatException処理 | E-01 (api.dart:1404-1441) | ○ |
| C-19 | Sentryによるエラーレポート | E-05 (sentry.dart:83-149, 154-238) | ○ |
| C-20 | エラーレポート設定で有効/無効制御可 | E-05 (sentry.dart:119-126, 180-187), E-04 | ○ |
| C-21 | URLサニタイズ（パスとクエリのみ送信） | E-05 (sentry.dart:96-109) | ○ |
| C-22 | デバッグモードでSentry送信しない | E-05 (sentry.dart:114-117, 171-174) | ○ |
| C-23 | 60秒間隔で通知ポーリング | E-01 (api.dart:690) | ○ |
| C-24 | 画像キャッシュに認証ヘッダー付与 | E-01 (api.dart:1590) | ○ |
| C-25 | http, sembast, sentry_flutter使用 | E-09 (pubspec.yaml) | ○ |
| C-26 | OS標準セキュアストレージ未使用 | **根拠なし** | △ |
| C-27 | トークン平文保存のリスク評価 | **根拠なし** | △ |
| C-28 | Sentryに送信される全データ項目 | **根拠不足** | △ |

## 4) 不足情報（Unknown / Missing）
- **セキュアストレージ利用状況**: `flutter_secure_storage`等のパッケージがpubspec.yamlに存在しないことを確認。明示的な「使用しない」という設計判断の根拠文書なし
  - 候補：設計意図書 / セキュリティ要件定義書 / 技術選定理由書
- **リスク評価ドキュメント**: トークン平文保存に関するリスク受容の判断根拠
  - 候補：セキュリティ評価報告書 / リスク受容記録
- **Sentryデータ送信の詳細仕様**: `getDeviceInfo()`, `getAppInfo()`, `getServerInfo()`の全項目網羅確認
  - 候補：プライバシーポリシー / データ送信仕様書

## 5) リスクフラグ（レビュー観点）
- **1 (中リスク)**: トークンの平文保存 - デバイスが物理的にアクセスされた場合のリスク
- **0 (低リスク)**: Strict HTTPSがデフォルトで無効 - 設定で有効化可能
- **0 (低リスク)**: URLサニタイズは実装済み - Sentryへの機密情報漏洩リスクは低減

## 6) レビュアーチェックリスト（最小）
- [ ] C-26: セキュアストレージを使用しない設計判断は妥当か確認
- [ ] C-27: トークン平文保存のリスクがアプリケーションの用途に対して許容可能か確認
- [ ] C-28: Sentryに送信されるデータにPII（個人識別情報）が含まれないことを確認
- [ ] 全体: サーバー側のセキュリティ対策との整合性を確認（本ドキュメントはクライアント側のみ記載）
