スキル java-springboot
📦
java-springboot
コンテンツリビジョン r2 安全 ⚙️ 外部コマンド
より良いSpring Bootアプリを構築する
Spring Bootプロジェクトは、レイヤー、設定、テスト、セキュリティの間で一貫性が失われることがあります。このスキルは、Spring Bootで保守しやすいJavaサービスを設計するための簡潔なベストプラクティス指針を提供します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "java-springboot" from https://skillstore.io/skills/github-java-springboot.md and its manifest at https://skillstore.io/api/skills/github-java-springboot/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「java-springboot」を使用しています。 あるチームが新しいorder serviceをどう整理すべきか尋ねている。
期待される結果:
- ordersやusersなど、business domainごとにコードをグループ化することを推奨します。
- webとpersistenceのニーズにはSpring Boot starterを使用します。
- constructor injectionとfinal fieldsで依存関係を明示的に保ちます。
「java-springboot」を使用しています。 ある開発者が、API responsesでdatabase entitiesが公開される理由を尋ねている。
期待される結果:
- persistence modelを直接公開するリスクを説明します。
- requestとresponseの形にはDTOを推奨します。
- 一貫したresponseのためにvalidationと集中管理されたerror handlingを追加します。
「java-springboot」を使用しています。 あるレビュー担当者がcontrollerとrepositoryのテスト方法を尋ねている。
期待される結果:
- controllerとrepositoryには焦点を絞ったtest sliceを使用します。
- full context integration testは、挙動が複数レイヤーにまたがる場合にのみ使用します。
- testが実際のdatabaseやbrokerを必要とする場合はTestcontainersを検討します。
セキュリティ監査
安全v5 • 2026/7/23 バージョン別レポートを開く
All 18 static findings are false positives caused by Markdown inline-code backticks around Spring Boot names and Java examples. SKILL.md contains guidance only, with no shell execution, prompt injection, data exfiltration, or other semantic security concern.
1
スキャンされたファイル
66
解析済み行数
0
レビュー項目
0
誤検知を無視
リスク要因
最新の完了済み静的・セマンティック監査では、確認済みのセキュリティ検出事項は見つかりませんでした。これは、スキルに副作用がないことを証明するものではありません。
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/github-java-springboot/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/github-java-springboot?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/github-java-springboot?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/github-java-springboot/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/github-java-springboot.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
github. (2026). java-springboot security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/github-java-springboot/audits/5BibTeX形式の引用
@techreport{github-github-java-springboot-2026,
author = {github},
title = {java-springboot security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/github-java-springboot/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "java-springboot security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "github"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/github-java-springboot/audits/5"
identifiers:
- type: other
value: "skillstore:github-java-springboot:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
新しいサービスを計画する
実装を開始する前に、構成、依存関係、設定パターン、セキュリティのデフォルトを選ぶためにこのスキルを使用します。
既存のAPIをレビューする
checklistを使用して、controller、DTO、validation、error handling、transaction、repository境界を評価します。
テストカバレッジを改善する
testing guidanceを使用して、unit test、integration test、Spring test slice、有用な場合のTestcontainersを選定します。
これらのプロンプトを試す
Spring Bootプロジェクトを始める
新しいSpring Bootサービスの計画を手伝ってください。package構成、build toolの選択、starter、設定ファイル、セキュリティのデフォルトを推奨してください。
RESTレイヤーをレビューする
私のSpring Boot RESTレイヤーをレビューしてください。DTOの使用、validation、endpoint設計、error handling、entityが公開されているかどうかを確認してください。
データとサービスの境界を改善する
私のSpring Boot service層とdata層を評価してください。transaction scope、stateless service、repositoryの使用、custom query、projectionに注目してください。
本番対応状況を監査する
このSpring Bootアプリケーションの本番対応状況を監査してください。configuration、secret、logging、testing strategy、Spring Security、input handlingを扱ってください。
ベストプラクティス
- 助言を求める際は、Spring Bootのバージョン、build tool、関連moduleを提供します。
- フィードバックを焦点が明確で実行可能なものに保つため、layerごとにレビューを依頼します。
- architecture guidanceを依頼する前に、security、testing、configurationの要件を含めます。
回避
- JPA entityをpublic API responseで直接公開しないでください。
- configuration fileやsource codeにsecretをハードコードしないでください。
- 焦点を絞ったtest sliceで十分な場合に、full application context testを使用しないでください。
よくある質問
このスキルは何に役立ちますか？
structure、configuration、web API、service、data access、logging、testing、securityにわたってSpring Bootのベストプラクティスを適用するのに役立ちます。
完全なSpring Bootアプリケーションを生成できますか？
guidanceとreview promptを提供しますが、完全なアプリケーションgeneratorではありません。
MavenとGradleの両方をサポートしていますか？
はい。guidanceでは、サポートされるbuild toolの選択肢としてMavenとGradleに言及しています。
security guidanceは含まれていますか？
はい。Spring Security、強力なpassword hashing、安全なsecret handling、injectionとXSSへの対策を推奨しています。
このスキルは特定のSpring Bootバージョン専用ですか？
いいえ。一般的なベストプラクティスを提供するため、ユーザーはバージョン固有の詳細を公式ドキュメントで確認する必要があります。
Claude、Codex、Claude Codeはこのスキルを使用できますか？
はい。レポートにはClaude、Codex、Claude Codeのサポートが記載されています。