業務ツール・社内アプリを「組織から見たリスク」の観点で懐疑的にレビューし、深刻度順に 指摘と緩和策を出すスキル。コードのバグや脆弱性スキャンではなく、セキュリティ運用・業務停止・ データ喪失・保守・変更管理という「業務・運用・データ」のレンズで見る。 「リリース前にチェックして」「このツール配って大丈夫？」「運用リスクを見て」「1.0にする前に 見直したい」といった依頼で使うこと。リリース（特に1.0.0等の節目）の前には必ず通す。
業務ツール・社内アプリを「組織から見たリスク」の観点で懐疑的にレビューし、深刻度順に 指摘と緩和策を出すスキル。コードのバグや脆弱性スキャンではなく、セキュリティ運用・業務停止・ データ喪失・保守・変更管理という「業務・運用・データ」のレンズで見る。 「リリース前にチェックして」「このツール配って大丈夫？」「運用リスクを見て」「1.0にする前に 見直したい」といった依頼で使うこと。リリース（特に1.0.0等の節目）の前には必ず通す。
This entry publishes no npm package, so Forge has no dependency tree for it. That is a gap in coverage — not a statement that it has no dependencies.