requirements-mcp-server: Command for Claude Code

Security Scan Command

コードベースのセキュリティ脆弱性を自動スキャンし、レポートを生成します。

使用方法

/security-scan [target]

パラメータ

• target (オプション): スキャン対象
  • all (デフォルト): 全スキャン実行
  • dependencies: 依存関係のみ
  • code: ソースコードのみ
  • secrets: シークレット検出のみ

実行内容

1. 依存関係スキャン (npm audit)

npm audit --json

検出される脆弱性:

• Critical: 重大な脆弱性（即座に修正必要）
• High: 高リスク脆弱性
• Moderate: 中リスク脆弱性
• Low: 低リスク脆弱性

2. ソースコードスキャン (ESLint Security Plugin)

npx eslint . --ext .ts,.js,.tsx,.jsx \
  --plugin security \
  --rule 'security/*: error'

検出される問題:

• SQL Injection 脆弱性
• XSS (Cross-Site Scripting) 脆弱性
• Path Traversal 脆弱性
• 危険な正規表現 (ReDoS)
• 安全でない乱数生成
• eval() の使用

3. シークレット検出 (git-secrets)

git secrets --scan

検出される情報:

• API Keys
• パスワード
• アクセストークン
• プライベートキー
• AWS Credentials

4. TypeScript型安全性チェック

npm run typecheck

型安全性に関する問題を検出。

スキャンレポート

スキャン完了後、.ai/security/scan-YYYY-MM-DD.md にレポートが生成されます:

レポート例

# Security Scan Report - 2025-10-08

**Scan Time**: 2025-10-08T10:30:00Z
**Duration**: 45 seconds
**Status**: ⚠️ Issues Found

---

## 📊 Summary

| Category | Critical | High | Moderate | Low | Total |
|----------|----------|------|----------|-----|-------|
| Dependencies | 0 | 2 | 3 | 5 | 10 |
| Code | 0 | 1 | 0 | 2 | 3 |
| Secrets | 0 | 0 | 0 | 0 | 0 |
| **Total** | **0** | **3** | **3** | **7** | **13** |

**Overall Score**: 72/100 ⚠️ (Threshold: 80)

---

## 🚨 Critical Issues (0)

None found ✅

---

## 🔴 High Severity Issues (3)

### 1. Prototype Pollution in lodash

**Package**: [email protected]
**Severity**: High
**CWE**: CWE-1321
**CVSS**: 7.4

**Description**:
Versions of lodash prior to 4.17.19 are vulnerable to prototype pollution.

**Affected Locations**:
- node_modules/lodash/lodash.js

**Recommendation**:
```bash
npm update lodash@>=4.17.21

References:

• https://nvd.nist.gov/vuln/detail/CVE-2020-8203
• https://github.com/lodash/lodash/pull/4874

---

2. XSS Vulnerability in User Input Handling

File: src/components/UserProfile.tsx:45 Severity: High CWE: CWE-79

Code:

// ❌ Unsafe
<div dangerouslySetInnerHTML={{ __html: userInput }} />

Recommendation:

// ✅ Safe
import DOMPurify from 'dompurify';
<div dangerouslySetInnerHTML={{
  __html: DOMPurify.sanitize(userInput)
}} />

---

🟡 Moderate Severity Issues (3)

1. Missing Rate Limiting

File: src/api/auth.ts:23 Severity: Moderate CWE: CWE-307

Recommendation: Implement rate limiting using express-rate-limit:

import rateLimit from 'express-rate-limit';