304-frameworks-spring-boot-security

Spring Boot セキュリティガイドライン

セキュアな設定をデフォルトとする API 境界を備えた、Spring Boot セキュリティのベストプラクティスを適用します。

このスキルの対象範囲

• Spring Security の設定と SecurityFilterChain のセットアップ
• エンドポイントの認証および認可ポリシー
• メソッドレベルのセキュリティ（@PreAuthorize / @Secured）
• ロールとスコープに対する最小権限の原則
• 安全なエラー処理と拒否レスポンス
• ログとレスポンスにおける機密データの取り扱い

対象範囲： リファレンスのルールと適切な例・不適切な例に基づいて推奨事項を適用します。

制約事項

セキュリティの変更を適用する前に、プロジェクトがコンパイルできることを確認してください。改善後は、完全な検証を実行してください。

• 必須：変更を適用する前に ./mvnw compile または mvn compile を実行します
• 安全性：コンパイルに失敗した場合は、直ちに作業を中止します
• 検証：改善を適用した後、./mvnw clean verify または mvn clean verify を実行します
• 適用前：詳細なルールと例について、リファレンスを読みます

このスキルを使用する場面

• Spring Boot のセキュリティサポートを追加する
• Spring Boot のセキュリティ設定をレビューする
• Spring Boot の API 認可を改善する
• Spring Boot に JWT リソースサーバーのセキュリティを追加する
• Spring Boot のセキュリティヘッダーと CSRF 設定を強化する
• Spring Boot で @PreAuthorize を使ったメソッドセキュリティを実装する

ワークフロー

1. リファレンスを読み、プロジェクトのコンテキストを評価する

変更を提案する前に、references/304-frameworks-spring-boot-security.md を読み、現在のプロジェクト設定を確認します。

2. 対象範囲を把握し、改善対象を決定する

要求された成果、制約事項、適用する変更のうち安全上必要な最小限の範囲を特定します。

3. フレームワークに沿った変更を適用する

リファレンスのパターンとプロジェクトの規約に従って、セキュリティ関連の設定やコードを実装またはリファクタリングします。

4. 検証を実行し、結果を報告する

適切なビルドやテストを実行し、変更内容、検証内容、必要な追加対応をまとめます。

リファレンス

詳細なガイダンス、例、制約事項については、references/304-frameworks-spring-boot-security.md を参照してください。