tauri-framework-security

このスキルを使用するタイミング

ユーザーが次の内容に言及した場合は、必ずこのスキルを使用してください：

• Tauri v2 のセキュリティベースライン、強化、または監査
• CSP、HTTP ヘッダー、または実行時の権限
• セキュリティ体制における Capability/Scope の設計

トリガーとなるフレーズ：

• 「セキュリティベースライン」、「強化」、「CSP」、「セキュリティチェックリスト」
• 「セキュリティベースライン」、「セキュリティ強化」、「権限の最小化」、「リリース前の監査」

このスキルの使用方法

1. アプリのコンテキストを確認します：プラットフォーム、ウィンドウ、データの機密性
2. Capability マトリクスを作成します：機能 → プラグイン → Capability → Scope
3. ウィンドウごとに CSP と HTTP ヘッダーを定義します
4. 実行時の権限とプラグインの権限を確認します
5. リリース用のセキュリティチェックリストと検証計画を作成します

成果物

• 最小限の Scope を設定した Capability マトリクス
• ウィンドウごとの CSP と HTTP ヘッダーの計画
• リリース用のセキュリティチェックリスト

対象範囲

• 境界：Tauri v2 のセキュリティモデルとベースラインの強化に限定します
• 対象：Capability、Scope、CSP、HTTP ヘッダー、実行時の権限
• 対象外：バックエンドの認証またはサーバーセキュリティ

参考資料

• https://v2.tauri.app/llms.txt
• https://v2.tauri.app/security/
• https://v2.tauri.app/security/asset-protocol/
• https://v2.tauri.app/security/permissions/
• https://v2.tauri.app/security/scope/
• https://v2.tauri.app/security/capabilities/
• https://v2.tauri.app/security/csp/
• https://v2.tauri.app/security/http-headers/
• https://v2.tauri.app/security/ecosystem/
• https://v2.tauri.app/security/lifecycle/
• https://v2.tauri.app/security/future/
• https://v2.tauri.app/security/runtime-authority/

キーワード

Tauri セキュリティ、CSP、HTTP ヘッダー、権限、Capability、実行時の権限、セキュリティベースライン、権限の最小化、実行時の権限

よくある落とし穴

1. バージョンの互換性：フレームワークのバージョンと依存ライブラリの互換性に注意してください。バージョンによって API が異なる場合があります
2. 設定ファイルの形式：設定ファイルの形式の誤りは、最もよくある問題です。エディターの構文チェックを使用することをおすすめします
3. 環境変数：必要な環境変数がすべて正しく設定されていることを確認し、機密情報をハードコードしないでください
4. 依存関係の競合：複数のバージョンが共存する場合は依存関係の競合に注意し、lock ファイルを使用してバージョンを固定してください
5. パフォーマンスの落とし穴：大量のデータを扱う場合はパフォーマンスの最適化に注意し、N+1 クエリなどのよくある問題を避けてください

使用手順

Step 1: 環境の準備

開発環境に必要な依存関係とツールがインストールされていることを確認します。

Step 2: 初期設定

プロジェクトの要件に応じて基本設定を行います。

Step 3: コア機能の使用

サンプルコードに従ってコア機能を実装します。

Step 4: テストと検証

テストを実行して、機能が正常に動作することを確認します。

Step 5: デプロイとリリース

開発が完了したら、デプロイと監視を行います。