─ ─ ─ 外部境界 ─ ─ ─
┌──────────┐                              ┌──────────────┐
│ モバイル  │──HTTPS──→                    │ 全銀システム  │
│ アプリ    │          ┌──────────┐        │（決済NW）     │
└──────────┘          │ API      │──専用線→│              │
┌──────────┐          │ Gateway  │        └──────────────┘
│ Web      │──HTTPS──→│ + WAF    │
│ ブラウザ  │          └────┬─────┘
└──────────┘               │
               ─ ─ ─ ─ ─ ─│─ ─ ─ ─ 内部境界 ─ ─ ─
                           │
                    ┌──────▼──────┐
                    │ 認証サーバー  │
                    │ (OIDC/MFA)  │
                    └──────┬──────┘
                           │
          ┌────────────────┼────────────────┐
          │                │                │
    ┌─────▼─────┐   ┌─────▼─────┐   ┌─────▼─────┐
    │ 口座      │   │ 振込      │   │ 通知      │
    │ サービス   │   │ サービス   │   │ サービス   │
    └─────┬─────┘   └─────┬─────┘   └───────────┘
          │               │
    ─ ─ ─ ┼ ─ ─ ─ ─ ─ ─ ─┼─ ─ ─ データ境界 ─ ─
          │               │
    ┌─────▼─────┐   ┌─────▼─────┐
    │ 口座DB    │   │ 取引DB    │
    │ (暗号化)  │   │ (暗号化)  │
    └───────────┘   └───────────┘
    ┌───────────┐
    │ 監査ログDB │
    │ (WORM)    │
    └───────────┘

信頼境界:
1. 外部境界: インターネット ↔ API Gateway
2. 内部境界: API Gateway ↔ 内部サービス
3. データ境界: サービス ↔ データベース
4. 決済境界: 内部 ↔ 全銀システム（専用線）

API Gateway:

振込サービス:

口座DB:

// 認証設計
const authArchitecture = {
  primaryAuth: "OIDC + FIDO2/WebAuthn",
  mfa: {
    required: true,
    methods: [
      "TOTP（Google Authenticator）",
      "SMS OTP（フォールバック）",
      "生体認証（モバイル）",
    ],
  },
  sessionManagement: {
    accessToken: { type: "JWT", expiry: "5min" },  // 短命
    refreshToken: { type: "opaque", expiry: "1hour", storage: "DB" },
    absoluteTimeout: "8hours", // 再認証要求
  },
  stepUpAuth: {
    triggers: ["振込実行", "限度額変更", "パスワード変更", "連絡先変更"],
    method: "MFA再検証",
  },
};

// 認可設計（RBAC + ABAC ハイブリッド）
const authzDesign = {
  rbac: {
    roles: ["user", "premium_user", "support", "admin", "auditor"],
  },
  abac: {
    policies: [
      "振込は本人の口座からのみ可能",
      "1日の振込限度額を超える取引は追加承認が必要",
      "海外IPからの振込は追加認証が必要",
      "深夜帯の高額取引はアラート + 追加認証",
    ],
  },
};

// 金融システム固有の検出ルール
const financialDetectionRules = [
  {
    name: "不正振込パターン",
    condition: "10分間に3回以上の異なる口座への振込",
    action: "口座一時凍結 + 即座にアラート",
    severity: "critical",
  },
  {
    name: "残高異常",
    condition: "残高が前回のスナップショットと整合しない",
    action: "取引停止 + 緊急調査",
    severity: "critical",
  },
  {
    name: "深夜の高額取引",
    condition: "23:00-6:00 に 100万円以上の振込",
    action: "取引保留 + 本人確認",
    severity: "high",
  },
  {
    name: "新規端末からの取引",
    condition: "過去に利用のないデバイスからの振込操作",
    action: "追加認証（MFA + セキュリティ質問）",
    severity: "high",
  },
  {
    name: "地理的矛盾",
    condition: "短時間で物理的に移動不可能な場所からのアクセス",
    action: "セッション無効化 + アラート",
    severity: "critical",
  },
];

// 監査ログの保存要件（FISC基準）
const auditRetention = {
  transactionLog: "10年",      // 取引ログは10年保存
  authLog: "5年",              // 認証ログは5年保存
  accessLog: "3年",            // アクセスログは3年保存
  storage: "WORM（改ざん不可）",
  backup: "地理的に離れた2拠点",
};

金融システム向けDevSecOpsパイプライン

[Pre-commit]
├── gitleaks（シークレット検出）
├── ESLint Security
└── コミット署名（GPG必須）

[CI: Build & Test]
├── SAST（Semgrep + SonarQube）    ── Critical → 停止
├── SCA（Snyk + npm audit）        ── High → 停止
├── SBOM生成（CycloneDX）
├── 単体テスト（カバレッジ90%以上）
└── セキュリティテスト（認証・認可テスト）

[CI: Container]
├── Container Build
├── Trivy（コンテナ脆弱性）        ── Critical → 停止
└── Image Signing（cosign）

[Staging]
├── デプロイ
├── DAST（OWASP ZAP full scan）    ── High → 停止
├── 負荷テスト
└── ペネトレーションテスト（月次）

[Approval Gate]
├── セキュリティチームの承認（必須）
├── コンプライアンス確認
└── 変更管理チケットの承認

[Production]
├── Blue/Green デプロイ
├── カナリアリリース（5% → 25% → 100%）
├── リアルタイム監視（異常検知）
├── ロールバック体制（即座）
└── 24/7 SOC（Security Operations Center）監視

金融システム固有の要件：

• 全コミットにGPG署名必須
• ペネトレーションテスト: 年2回（外部業者）
• セキュリティチームの承認なしでは本番デプロイ不可
• 24/7 SOC監視体制