セキュリティ方針

権限最小化

必要な権限だけを説明可能な単位で扱う前提で設計します。GitHub App 提供時も同じ思想を維持します。

認証・認可

ログイン、組織単位の閲覧範囲、通知設定の変更権限を分離しやすい骨組みにしています。

データ取り扱い

監視対象や通知先情報は、運用に必要な情報を整理して扱う前提です。将来のデータポリシー追加にも対応しやすい構成です。

git 連携時の基本方針

git 連携は git 操作が可能な状態を指します。方式よりも、何ができる状態なのかを明確に説明します。

通知先情報の扱い

メールアドレス、Slack、Chatwork などの通知先は、運用目的に沿って分離・停止・追加しやすい形で管理します。

インフラ運用

Nginx、Gunicorn、FastAPI、PostgreSQL を前提に、サーバレンダリング中心の構成で保守しやすさを優先します。