ストーリー

ミッション概要

前提条件

PayConnectの現在のセキュリティ状態（架空データ）

脆弱性データ（直近3ヶ月）:

         月    新規検出  修正完了  オープン  MTTR(Crit)  MTTR(High)
         1月   62       45       180      72h         14d
         2月   55       58       177      48h         12d
         3月   48       52       173      36h         10d

深刻度別オープン脆弱性（3月末時点）:
  Critical: 5
  High: 28
  Medium: 85
  Low: 55
  合計: 173

カテゴリ別内訳:
  SQLインジェクション: 2（Critical）
  XSS: 8（High: 5, Medium: 3）
  依存ライブラリ脆弱性: 45（Critical: 3, High: 15, Medium: 27）
  設定ミス: 25（High: 8, Medium: 17）
  シークレット関連: 3（High: 3）←旧コミットに残存
  認証/認可不備: 12（Critical: 0, High: 2, Medium: 10）
  その他: 78

パイプライン状態:
  SAST: 8/12リポジトリに導入（67%）
  DAST: ステージング環境で月1回実行
  SCA: 10/12リポジトリに導入（83%）
  シークレットスキャン: 6/12リポジトリに導入（50%）

インシデント:
  直近12ヶ月のインシデント件数: 4件
  重大インシデント: 1件（APIキー漏洩）
  平均MTTD: 4時間
  平均MTTR: 36時間

コンプライアンス:
  PCI-DSS準拠率: 78%（12要件中9.4件が準拠）
  SOC 2準拠率: 72%
  アクセスレビュー: 最後の実施は6ヶ月前

Mission 1: Executiveダッシュボードの設計

要件

CTOに毎月報告するExectiveダッシュボードを設計してください。

1. セキュリティヘルススコアを算出する（5カテゴリの重み付き）
2. **主要KPI（6つ以上）**を信号機方式で表示する
3. 前月からのトレンドを示す
4. ダッシュボードを見た経営層が取るべきアクションを3つ提案する

Mission 2: Operationalダッシュボードの設計

要件

セキュリティチームが日常的に使うOperationalダッシュボードを設計してください。

1. リアルタイムパネル（現在の状態）を設計する
2. チーム別ヒートマップでMTTRの状態を可視化する
3. アラート条件を3つ以上定義する

Mission 3: 成熟度評価と改善ロードマップ

要件

架空データをもとにPayConnectのDevSecOps成熟度を評価し、改善ロードマップを策定してください。

1. 現在の成熟度レベルを判定する
2. 6ヶ月後の目標レベルを設定する
3. 四半期ごとの改善計画を策定する（具体的なアクション付き）

達成度チェック

推定所要時間: 60分