---
generated_at: 2026-02-17 20:45:00
metrics:
  claims_total: 35
  claims_with_evidence: 33
  claims_without_evidence: 2
confidence_derived: 0.94
---

# 根拠レポート：セキュリティ設計書

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.94**
  - 根拠あり：33 / 35、根拠なし：2
- 優先レビュー（高）
  1. **ログ保持期間**：具体的な設定値がソースコードに記載なし
  2. **セッション有効期限の具体的設定**：アプリケーション依存のため詳細不明

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `lib/wrappers/openssl.nim`（OpenSSLラッパー、SSL/TLS機能）
- E-02: `lib/pure/ssl_config.nim`（Mozilla推奨暗号スイート設定）
- E-03: `lib/pure/ssl_certs.nim`（SSL証明書パス管理）
- E-04: `lib/pure/net.nim`（ネットワーク・SSL検証モード）
- E-05: `lib/pure/md5.nim`（MD5ハッシュ実装）
- E-06: `lib/std/sha1.nim`（SHA-1ハッシュ実装）
- E-07: `lib/std/sysrand.nim`（暗号学的乱数生成）
- E-08: `lib/pure/random.nim`（擬似乱数生成）
- E-09: `lib/pure/xmltree.nim`（XMLエスケープ処理）
- E-10: `lib/pure/cgi.nim`（CGI処理、XMLエンコード）
- E-11: `lib/pure/httpclient.nim`（HTTPクライアント）
- E-12: `lib/pure/logging.nim`（ログ機能）
- E-13: `lib/pure/hashes.nim`（ハッシュ値計算）
- E-14: `security.md`（セキュリティポリシー）
- E-15: `tools/ssl_config_parser.nim`（SSL設定パーサー）

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | OpenSSLラッパーを通じてSSL/TLS通信をサポート | E-01 | ○ |
| C-02 | サーバー証明書検証機能を提供 | E-01, E-04 | ○ |
| C-03 | PSK認証コールバック機能を提供 | E-01 (SSL_CTX_set_psk_*関数) | ○ |
| C-04 | セッションID管理機能を提供 | E-01 (SSL_CTX_set_session_id_context) | ○ |
| C-05 | SSL検証モードとしてCVerifyNone/CVerifyPeer/CVerifyPeerUseEnvVarsを提供 | E-04 (SslCVerifyMode列挙型) | ○ |
| C-06 | TLS 1.0/1.1/1.2/1.3をサポート | E-01, E-02 | ○ |
| C-07 | Mozilla推奨の暗号スイートを提供（Modern/Intermediate/Old） | E-02 (CiphersModern/CiphersIntermediate/CiphersOld定数) | ○ |
| C-08 | SNI (Server Name Indication) をサポート | E-01 (SSL_set_tlsext_host_name) | ○ |
| C-09 | ALPN拡張をサポート | E-01 (SSL_*_alpn_*関数群) | ○ |
| C-10 | SSLv2/SSLv3/TLSv1.0/TLSv1.1を無効化するオプションフラグを提供 | E-01 (SSL_OP_NO_SSLv2等の定数) | ○ |
| C-11 | RSAパディングモード（PKCS#1, OAEP, PSS等）をサポート | E-01 (PaddingType列挙型) | ○ |
| C-12 | MD5ハッシュ機能を提供（非推奨） | E-05 (deprecated宣言あり) | ○ |
| C-13 | SHA-1ハッシュ機能を提供（非推奨） | E-06 (deprecated宣言あり) | ○ |
| C-14 | OpenSSL経由でSHA-224/256/384/512を提供 | E-01 (EVP_sha224/256/384/512関数) | ○ |
| C-15 | HMAC機能を提供 | E-01 (HMAC関数) | ○ |
| C-16 | 暗号学的乱数生成機能をsysrand.nimで提供 | E-07 | ○ |
| C-17 | 擬似乱数生成機能をrandom.nimで提供（暗号目的不可） | E-08 (ドキュメントに明記) | ○ |
| C-18 | Windows用にBCryptGenRandomを使用 | E-07 (bCryptGenRandom関数) | ○ |
| C-19 | Linux用にgetrandomシステムコールを使用 | E-07 (SYS_getrandom) | ○ |
| C-20 | macOS/iOS用にSecRandomCopyBytesを使用 | E-07 (secRandomCopyBytes関数) | ○ |
| C-21 | OpenBSD用にgetentropyを使用 | E-07 (getentropy関数) | ○ |
| C-22 | FreeBSD用にgetrandomを使用 | E-07 (getrandom関数) | ○ |
| C-23 | Web Browser用にcrypto.getRandomValuesを使用 | E-07 (getRandomValues関数) | ○ |
| C-24 | Node.js用にcrypto.randomFillSyncを使用 | E-07 (randomFillSync関数) | ○ |
| C-25 | OS別のCA証明書パスを自動検出 | E-03 (certificatePaths定数) | ○ |
| C-26 | 環境変数SSL_CERT_FILE/SSL_CERT_DIRでカスタム証明書パスを指定可能 | E-03 (scanSSLCertificates関数) | ○ |
| C-27 | XMLエスケープ処理を提供（<, >, &, ", '） | E-09 (escape/addEscaped関数) | ○ |
| C-28 | CGI XMLエンコード処理を提供 | E-10 (xmlEncode関数) | ○ |
| C-29 | URLエンコード/デコード機能を提供 | E-10 (encodeUrl/decodeUrlのエクスポート) | ○ |
| C-30 | CGI入力検証機能を提供 | E-10 (validateData関数) | ○ |
| C-31 | ログ機能を提供（6段階のログレベル） | E-12 | ○ |
| C-32 | error/fatalレベルでバッファ即時フラッシュ | E-12 (warningに記載) | ○ |
| C-33 | セキュリティ脆弱性の報告先はsecurity@nim-lang.org | E-14 | ○ |
| C-34 | HTTPクライアントはURIの悪意ある入力を検出しない | E-11 (warningに記載) | ○ |
| C-35 | ログ保持期間の具体的設定 | **根拠なし** | △ |

## 4) 不足情報（Unknown / Missing）
- **ログ保持期間の具体的設定**：loggingモジュールは保持期間を管理しない。保持期間はアプリケーションまたはOSレベルで設定する必要がある。
  - 候補：アプリケーション実装 / OSのログローテーション設定 / 外部ログ管理システム
- **具体的なセッション有効期限設定値**：SSL/TLSセッション管理はOpenSSLに委譲されており、Nim標準ライブラリでは具体的なデフォルト値を設定していない。
  - 候補：OpenSSLドキュメント / アプリケーション実装

## 5) リスクフラグ（レビュー観点）
- **リスク1（中）**：MD5およびSHA-1モジュールが非推奨であるにもかかわらず、まだ標準ライブラリに含まれている。古いコードとの互換性のため残されているが、セキュリティ目的での使用は避けるべき。
- **リスク0（低）**：sysrandモジュールは「セキュリティ専門家による監査を受けていない」と明記されている。これは透明性の観点から適切な警告。
- **リスク0（低）**：httpclientモジュールにおける悪意あるURI検出の警告は適切に文書化されている。

## 6) レビュアーチェックリスト（最小）
- [ ] OpenSSL関連の定数・関数が最新のOpenSSLバージョン（3.x）と互換性があるか確認
- [ ] 暗号スイート設定（ssl_config.nim）がMozilla推奨の最新版と一致しているか確認
- [ ] sysrandモジュールの各OS実装が正しいシステムAPIを使用しているか確認
- [ ] XMLエスケープ処理が全ての必要な文字をカバーしているか確認
- [ ] 非推奨のMD5/SHA-1モジュールについて、移行先（checksumsパッケージ）への案内が適切か確認
