# security-review — セキュリティレビューレポートテンプレート

> **用途**: セキュリティレビュームーブメントの出力レポート
> **汎用 review テンプレートとの違い**: 重大度フィールド + 警告セクション

---

## テンプレート

```markdown
# セキュリティレビュー

## 結果: APPROVE / REJECT

## 重大度: None / Low / Medium / High / Critical

## チェック結果
| カテゴリ | 結果 | 備考 |
|---------|------|------|
| インジェクション | ✅ | - |
| 認証・認可 | ✅ | - |
| データ保護 | ✅ | - |
| 依存関係 | ✅ | - |

## 脆弱性（REJECTの場合）
| # | 重大度 | 種類 | 場所 | 修正案 |
|---|--------|------|------|--------|
| 1 | High | SQLi | `src/db.ts:42` | パラメータ化クエリを使用 |

## 警告（ブロッキングではない）
- {セキュリティに関する推奨事項}
```

---

## 認知負荷軽減ルール

```
**認知負荷軽減ルール:**
- 問題なし → チェック表のみ（10行以内）
- 警告あり → + 警告を1-2行（15行以内）
- 脆弱性あり → + 表形式で（30行以内）
```
