---
generated_at: 2026-03-01 10:15:00
metrics:
  claims_total: 50
  claims_with_evidence: 50
  claims_without_evidence: 0
confidence_derived: 1.00
---

# 根拠レポート：非機能要件テストケース一覧

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**1.00**
  - 根拠あり：50 / 50、根拠なし：0
- 優先レビュー（高）
  1. なし - すべてのテストケースにソースコードの根拠あり
  2. 非機能要件の具体的な数値（レスポンス時間、スループット等）は実装から推測されるため、実際のSLA要件との照合が必要
  3. テスト環境・条件の詳細は別途定義が必要

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `src/Illuminate/Encryption/Encrypter.php`
- E-02: `src/Illuminate/Hashing/HashManager.php`
- E-03: `src/Illuminate/Foundation/Http/Middleware/VerifyCsrfToken.php`
- E-04: `src/Illuminate/Cookie/Middleware/EncryptCookies.php`
- E-05: `src/Illuminate/Auth/Middleware/Authenticate.php`
- E-06: `src/Illuminate/Session/Middleware/AuthenticateSession.php`
- E-07: `src/Illuminate/Http/Middleware/HandleCors.php`
- E-08: `src/Illuminate/Routing/Middleware/ThrottleRequests.php`
- E-09: `src/Illuminate/Cache/CacheManager.php`
- E-10: `src/Illuminate/Foundation/Http/Middleware/PreventRequestsDuringMaintenance.php`
- E-11: `src/Illuminate/Database/DetectsLostConnections.php`
- E-12: `src/Illuminate/Session/Middleware/StartSession.php`
- E-13: `src/Illuminate/Queue/QueueManager.php`
- E-14: `src/Illuminate/Log/LogManager.php`
- E-15: `src/Illuminate/Redis/RedisManager.php`
- E-16: `src/Illuminate/Http/Middleware/TrustProxies.php`

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | AES-128-CBC暗号化の検証 | E-01 | ○ |
| C-02 | AES-256-CBC暗号化の検証 | E-01 | ○ |
| C-03 | AES-128-GCM（AEAD）暗号化の検証 | E-01 | ○ |
| C-04 | AES-256-GCM（AEAD）暗号化の検証 | E-01 | ○ |
| C-05 | MAC検証によるデータ整合性確認 | E-01 | ○ |
| C-06 | 不正なペイロードの復号化拒否 | E-01 | ○ |
| C-07 | Bcryptハッシュアルゴリズムの動作確認 | E-02 | ○ |
| C-08 | Argon2iハッシュアルゴリズムの動作確認 | E-02 | ○ |
| C-09 | Argon2idハッシュアルゴリズムの動作確認 | E-02 | ○ |
| C-10 | CSRFトークン検証の動作確認 | E-03 | ○ |
| C-11 | CSRFトークンの読み取りメソッド除外確認 | E-03 | ○ |
| C-12 | X-XSRF-TOKENヘッダーからのトークン取得 | E-03 | ○ |
| C-13 | Cookie暗号化の動作確認 | E-04 | ○ |
| C-14 | Cookie復号化の動作確認 | E-04 | ○ |
| C-15 | CookieValuePrefixによる整合性検証 | E-04 | ○ |
| C-16 | 認証ミドルウェアの動作確認 | E-05 | ○ |
| C-17 | 複数ガードによる認証確認 | E-05 | ○ |
| C-18 | セッション認証ミドルウェアの動作確認 | E-06 | ○ |
| C-19 | パスワードハッシュのHMAC検証 | E-06 | ○ |
| C-20 | CORSプリフライトリクエストの処理 | E-07 | ○ |
| C-21 | CORS設定パスによるフィルタリング | E-07 | ○ |
| C-22 | リクエストスロットリングの動作確認 | E-08 | ○ |
| C-23 | 認証/非認証ユーザー別レート制限 | E-08 | ○ |
| C-24 | Retry-Afterヘッダーの設定 | E-08 | ○ |
| C-25 | X-RateLimit-*ヘッダーの設定 | E-08 | ○ |
| C-26 | ファイルキャッシュドライバの動作確認 | E-09 | ○ |
| C-27 | Redisキャッシュドライバの動作確認 | E-09 | ○ |
| C-28 | Memcachedキャッシュドライバの動作確認 | E-09 | ○ |
| C-29 | DynamoDBキャッシュドライバの動作確認 | E-09 | ○ |
| C-30 | フェイルオーバーキャッシュの動作確認 | E-09 | ○ |
| C-31 | メモ化キャッシュの動作確認 | E-09 | ○ |
| C-32 | メンテナンスモードの検出 | E-10 | ○ |
| C-33 | メンテナンスモードバイパスCookie | E-10 | ○ |
| C-34 | メンテナンス除外パスの設定 | E-10 | ○ |
| C-35 | 接続断検出とリカバリ | E-11 | ○ |
| C-36 | セッションブロッキングの動作確認 | E-12 | ○ |
| C-37 | セッションガベージコレクション | E-12 | ○ |
| C-38 | キュー一時停止機能の動作確認 | E-13 | ○ |
| C-39 | キュー再開機能の動作確認 | E-13 | ○ |
| C-40 | 緊急ロガーフォールバック | E-14 | ○ |
| C-41 | Redis接続の管理 | E-15 | ○ |
| C-42 | Redisクラスター接続 | E-15 | ○ |
| C-43 | プロキシヘッダーの信頼設定 | E-16 | ○ |
| C-44 | AWS ELBプロキシ対応 | E-16 | ○ |
| C-45 | Laravel Cloud/Forge/Vapor対応 | E-16 | ○ |
| C-46 | ログローテーションの動作確認 | E-14 | ○ |
| C-47 | ログレベルフィルタリング | E-14 | ○ |
| C-48 | Slackログ通知 | E-14 | ○ |
| C-49 | Syslogログ出力 | E-14 | ○ |
| C-50 | セッションCookie設定の検証 | E-12 | ○ |

## 4) 不足情報（Unknown / Missing）
- **具体的なSLA定義ファイル**: プロジェクト固有のSLA要件定義書が見つからない
  - 候補：`docs/sla.md` / `requirements/non-functional.md` / `.env`での設定
- **性能ベンチマーク設定**: 具体的なレスポンスタイム・スループット目標値
  - 候補：`config/performance.php` / CI/CD設定での負荷テスト定義
- **インフラ構成定義**: デプロイ環境の詳細仕様
  - 候補：`docker-compose.yml` / Kubernetes設定 / Terraform定義

## 5) リスクフラグ（レビュー観点）
- 0: 低リスク - すべてのテストケースにソースコード根拠あり
- 1: 中リスク - 具体的な数値目標（レスポンスタイム、同時接続数等）は実装から推測されるため、実際のプロジェクト要件との照合が推奨される
- 1: 中リスク - 本フレームワークはライブラリであり、実際のアプリケーションでの統合テストは別途必要

## 6) レビュアーチェックリスト（最小）
- [ ] セキュリティテストケース（NFT-SEC-*）が現行のセキュリティポリシーと整合しているか
- [ ] レート制限の閾値（デフォルト60回/分）がプロジェクト要件に適合しているか
- [ ] キャッシュドライバ選定がインフラ構成と整合しているか
- [ ] ログ出力先・ローテーション設定が運用要件に適合しているか
- [ ] セッション設定（lifetime、secure、same_site等）がセキュリティ要件を満たしているか
- [ ] プロキシ信頼設定が本番環境のネットワーク構成と整合しているか
