security-threat-review

攻撃者（Red Team）と防御者（Blue Team）の2視点でアプリ全体を評価し、 攻撃シナリオと防御ギャップの対応表を含む統合レポートを出力する。

他のセキュリティスキルとの違い: /security-audit-quick = grepベースの既知パターン検出（機械的・高速） /security-hardening = 単一脅威の深掘り（脅威モデル→緩和→テスト→ゲート） /review --focus security = PR差分のセキュリティレビュー（差分限定） /security-threat-review = アプリ全体の攻撃/防御2視点評価（包括的・定期的）

| --scope | 評価対象を限定 | all（アプリ全体） | | --layer | Blue Team の評価レイヤーを限定（1-8） | 全レイヤー |

Bewerten Sie umfassend die Gesamtsicherheit der Anwendung aus zwei Perspektiven: Angreifer (rotes Team) und Verteidiger (blaues Team). Führen Sie zwei Agenten parallel aus und lassen Sie den Review-Aggregator einen einheitlichen Bericht ausgeben. Verwenden Sie es, wenn Sie die allgemeine Sicherheitslage kennen, Schwachstellen aus der Sicht eines Angreifers identifizieren oder bestätigen möchten, dass Ihre Verteidigung keine Lücken aufweist. Um bestimmte Schwachstellen zu beheben, nutzen Sie die Sicherheitshärtung; Zur schnellen Erkennung bekannter Muster verwenden Sie security-audit-quick. Quelle: yusuketsunoda/ppt-trans.