app:
  description: アプリケーションの構成とテストスコープからセキュリティテスト計画書と関連成果物を生成します。
  icon: 🛡️
  icon_background: '#FFEAD5'
  mode: workflow
  name: セキュリティテスト計画書生成
  use_icon_as_answer_icon: false
kind: app
version: 0.6.0
workflow:
  conversation_variables: []
  environment_variables: []
  features:
    file_upload:
      image:
        enabled: false
    opening_statement: ''
    suggested_questions: []
    suggested_questions_after_answer:
      enabled: false
    text_to_speech:
      enabled: false
  graph:
    edges:
    - data:
        sourceType: start
        targetType: llm
      id: start-to-llm1
      source: start
      target: llm1
    - data:
        sourceType: llm
        targetType: end
      id: llm1-to-end
      source: llm1
      target: end
    nodes:
    - data:
        title: 開始
        type: start
        variables:
        - label: query
          max_length: 2048
          options: []
          required: true
          type: paragraph
          variable: query
      height: 90
      id: start
      position:
        x: 80
        y: 282
      type: custom
      width: 244
    - data:
        title: '生成: セキュリティテスト計画書'
        type: llm
        model:
          provider: openai
          name: gpt-5-mini
          mode: chat
          completion_params:
            temperature: 0.2
        prompt_template:
        - role: system
          text: "あなたはセキュリティテスト設計の専門家です。入力で与えられた「アプリケーション構成（技術スタック、認証方式、データ種別、外部連携等）とテストスコープ」に基づき、以下の5つの成果物を構造化されたJSON形式で出力してください。出力は必ず有効なJSON一つの文字列として返してください。\n\
            返すJSONのトップレベルキー（順不同可）:\n  - test_plan: テスト計画書（目的、スコープ、前提、役割分担、スケジュール〔フェーズ、期間、マイルストーン〕、リスク）\n\
            \  - owasp_checklist: OWASP Top 10 に基づくチェックリスト（各項目ごとにチェックポイントと推奨重み付け/優先度）\n\
            \  - manual_tests: 手動テストの観点と手順（各観点ごとに目的、前提条件、手順ステップ、期待結果、重要度）\n  - automation_config:\
            \ 自動スキャンツール設定例（例: OWASP ZAP, Snyk, Burp の設定サンプル、スキャンポリシー、除外設定、しきい値、コマンドや設定ファイルの断片）\n\
            \  - acceptance_criteria: 合格基準（スコア閾値、重大/重要な欠陥の許容基準、リスク受容方針）\n各キーの値は文字列またはオブジェクトで表現してください。配列やオブジェクトはJSONとしてそのまま返してください。\n\
            出力のフォーマット要件:\n  1) JSONキーは必ず上記トップレベルキーを含めること。\n  2) 各セクションでは、実務で使える具体例（テンプレートやコマンド、設定例、チェックリストのチェック項目）を含めること。\n\
            \  3) 生成された内容は入力情報に明示的に基づくべきです。入力で不明な点は \"UNKNOWN\" と明示するのではなく、一般的な安全最善策を使って合理的に補完してください。\n\
            \  4) 出力は日本語で行ってください。\n\n\n---\n\n【最終出力フォーマット (この指示が最優先)】\n最終出力は **読みやすい日本語の\
            \ Markdown** で返してください。JSON\n配列・オブジェクトをそのまま出力してはいけません。\n- 見出し (## / ###)\
            \ でセクションを区切る\n- リスト (- / 1.) や表 (| ... |) で構造化\n- 各項目の意図や根拠が分かるよう短い説明文を添える\n\
            - 営業デモで顧客に直接見せられる体裁にする\n\n(構造化されたデータ項目を内部で扱うのは構いませんが、出力時に Markdown\nに変換してください。)"
        - role: user
          text: '{{#start.query#}}'
        vision:
          enabled: false
        memory: null
        context:
          enabled: false
      height: 90
      id: llm1
      position:
        x: 380
        y: 282
      type: custom
      width: 244
    - data:
        title: 終了
        type: end
        outputs:
        - value_selector:
          - llm1
          - text
          variable: result
      id: end
      position:
        x: 680
        y: 282
      type: custom
      height: 90
      width: 244
  hash: null
