app:
  description: システム構成図を入力してSTRIDE（S,T,R,I,D,E）で脅威分析を行い、各脅威にリスクレベル（高/中/低）と具体的な緩和策、OWASP
    Top 10 との対応を出力します。
  icon: 🛡️
  icon_background: '#FFEAD5'
  mode: workflow
  name: STRIDE 脅威モデリングワークフロー
  use_icon_as_answer_icon: false
kind: app
version: 0.6.0
workflow:
  conversation_variables: []
  environment_variables: []
  features:
    file_upload:
      image:
        enabled: false
    opening_statement: ''
    suggested_questions: []
    suggested_questions_after_answer:
      enabled: false
    text_to_speech:
      enabled: false
  graph:
    edges:
    - data:
        sourceType: start
        targetType: knowledge-retrieval
      id: start-to-kr_auto
      source: start
      target: kr_auto
    - data:
        sourceType: llm
        targetType: template-transform
      id: llm1-to-template1
      source: llm1
      target: template1
    - data:
        sourceType: template-transform
        targetType: end
      id: template1-to-end
      source: template1
      target: end
    - id: kr_auto-to-llm1
      source: kr_auto
      target: llm1
      data:
        sourceType: knowledge-retrieval
        targetType: llm
    nodes:
    - data:
        title: 開始
        type: start
        variables:
        - label: query
          max_length: 2048
          options: []
          required: true
          type: paragraph
          variable: query
      height: 90
      id: start
      position:
        x: 80
        y: 282
      type: custom
      width: 244
    - data:
        title: STRIDE 分析 (AI)
        type: llm
        model:
          provider: openai
          name: gpt-5-mini
          mode: chat
          completion_params:
            temperature: 0.2
        prompt_template:
        - role: system
          text: 'あなたはITセキュリティの専門家です。与えられたシステム構成図（コンポーネント、通信経路、データフロー）をもとに、STRIDEフレームワーク（S:
            なりすまし, T: 改ざん, R: 否認, I: 情報漏洩, D: サービス妨害, E: 権限昇格）で脅威分析を行ってください。各脅威について以下を必ず出力してください:
            1) 脅威の説明（このシステムでどのように発生するか）、 2) リスクレベルを 高/中/低 のいずれかで明示、 3) 具体的な緩和策（実装・運用の観点で優先度順に3つ以内で提案）、
            4) 関連するOWASP Top 10との対応（該当する項目名を列挙、例: Broken Access Control 等）。 出力は読みやすい箇条書き形式で、各STRIDE項目ごとに分けてください。最終行に総括として「最優先の対策」を短く示してください。


            重要: 回答の各手順・セクションにナレッジ検索結果を使用した場合は [参考: 文書名] タグを付けること。回答の末尾に「参考資料:」セクションを付けて参照した全文書名を一覧すること。省略不可。


            ---


            【最終出力フォーマット (この指示が最優先)】

            最終出力は **読みやすい日本語の Markdown** で返してください。JSON

            配列・オブジェクトをそのまま出力してはいけません。

            - 見出し (## / ###) でセクションを区切る

            - リスト (- / 1.) や表 (| ... |) で構造化

            - 各項目の意図や根拠が分かるよう短い説明文を添える

            - 営業デモで顧客に直接見せられる体裁にする


            (構造化されたデータ項目を内部で扱うのは構いませんが、出力時に Markdown

            に変換してください。)'
        - role: user
          text: "{{#start.query#}}\n\n【参考資料の明示ルール】\n回答の各セクション・箇条書きで、ナレッジ検索結果の情報を使った箇所には\
            \ [参考: 文書名] タグを付けてください。\n回答の末尾に「参考資料:」セクションを設け、参照した全文書名を一覧してください。\n出力例:\n\
            \  1. VPNクライアントを再起動してください [参考: VPN接続トラブルシューティング.txt]\n  ...\n  参考資料:\n\
            \  - VPN接続トラブルシューティング.txt\n  - パスワードリセット手順.txt"
        vision:
          enabled: false
        memory: null
        context:
          enabled: true
          variable_selector:
          - kr_auto
          - result
      height: 90
      id: llm1
      position:
        x: 380
        y: 282
      type: custom
      width: 244
    - data:
        title: レポート整形
        type: template-transform
        template: '分析対象:

          {{ input }}


          分析結果（STRIDE）:

          {{ result }}


          出力形式:

          - 各脅威項目ごとに「説明」「リスクレベル」「緩和策」「OWASP対応」を明示してください。

          - 最後に「最優先の対策」を一行で示してください。

          '
        variables:
        - value_selector:
          - start
          - query
          variable: input
        - value_selector:
          - llm1
          - text
          variable: result
      height: 90
      id: template1
      position:
        x: 680
        y: 282
      type: custom
      width: 244
    - data:
        title: 終了
        type: end
        outputs:
        - value_selector:
          - template1
          - output
          variable: result
      height: 90
      id: end
      position:
        x: 980
        y: 282
      type: custom
      width: 244
    - id: kr_auto
      type: custom
      width: 244
      height: 90
      position:
        x: 80
        y: 282
      data:
        title: ナレッジ検索
        type: knowledge-retrieval
        dataset_ids:
        - __KR_0__
        retrieval_mode: single
        single_retrieval_config:
          model:
            provider: openai
            name: gpt-5-mini
            mode: chat
            completion_params:
              temperature: 0.7
        query_variable_selector:
        - start
        - query
  hash: null
