المهارات azure-keyvault-secrets-ts

📦

azure-keyvault-secrets-ts

Name: azure-keyvault-secrets-ts
Author: sickn33

مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة

إدارة أسرار Azure Key Vault في TypeScript

تحتاج الفرق إلى أمثلة TypeScript متسقة لتخزين أسرار السحابة واسترجاعها. توفر هذه المهارة أنماط Azure Key Vault SDK للمصادقة ودورة حياة الأسرار والمفاتيح والتشفير والاسترداد.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "azure-keyvault-secrets-ts" from https://skillstore.io/skills/sickn33-azure-keyvault-secrets-ts.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-keyvault-secrets-ts/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-azure-keyvault-secrets-ts.md manifest موقَّع GET /api/skills/sickn33-azure-keyvault-secrets-ts/manifest lockfile موقَّع GET /api/skills/sickn33-azure-keyvault-secrets-ts/lockfile

اختبرها

جارٍ استخدام "azure-keyvault-secrets-ts". اطلب خطة اتصال أساسية بـ Key Vault.

النتيجة المتوقعة:

تعيد المهارة أسماء الحزم وإرشادات إعداد بيانات الاعتماد وتهيئة عنوان URL للخزنة وخطوات تهيئة العميل.

جارٍ استخدام "azure-keyvault-secrets-ts". اسأل عن كيفية إدارة دورة حياة سر.

النتيجة المتوقعة:

توضح المهارة إجراءات الإنشاء والقراءة والسرد والحذف والاسترداد والبحث عن الإصدارات مع مراجع TypeScript SDK.

جارٍ استخدام "azure-keyvault-secrets-ts". اطلب مخاوف الجاهزية للإنتاج.

النتيجة المتوقعة:

تسلط المهارة الضوء على أذونات الوصول وتواريخ انتهاء الصلاحية وتدوير المفاتيح والحذف الناعم والحذر عند purge وتنقيح الأسرار.

التدقيق الأمني

مخاطر عالية

v5 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

All 44 static findings are false positives caused by Markdown fences, TypeScript template literals, expected Azure endpoints, and non-sensitive metadata access. However, two examples print retrieved secret or decrypted plaintext values, which can expose sensitive data through application logs.

الملفات التي تم فحصها

280

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

مرتفع

SKILL.md:62 SKILL.md:188

Sensitive Values Written to Logs

The examples print a retrieved secret value and decrypted plaintext, which can persist confidential data in terminals or centralized logs.

Both calls directly pass sensitive plaintext values to console.log, so the disclosure path is explicit.

عوامل الخطر

⚙️ الأوامر الخارجية (38)

🌐 الوصول إلى الشبكة (2)

SKILL.md:23 SKILL.md:35

🔑 متغيرات البيئة (2)

SKILL.md:35 SKILL.md:35

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-azure-keyvault-secrets-ts/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-azure-keyvault-secrets-ts/security.svg)](https://skillstore.io/skills/sickn33-azure-keyvault-secrets-ts?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-azure-keyvault-secrets-ts?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-keyvault-secrets-ts/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-azure-keyvault-secrets-ts.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). azure-keyvault-secrets-ts security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-keyvault-secrets-ts/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-azure-keyvault-secrets-ts-2026,
  author = {sickn33},
  title = {azure-keyvault-secrets-ts security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-azure-keyvault-secrets-ts/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-keyvault-secrets-ts security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-keyvault-secrets-ts/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-azure-keyvault-secrets-ts:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

بناء وصول إلى الأسرار في خدمة

أضف شيفرة TypeScript تقرأ أسرار التطبيق وتحدثها عبر Azure Key Vault.

تخطيط تدفقات عمل تدوير المفاتيح

استخدم أمثلة المفاتيح لتصميم سياسات التدوير وتدفقات الاسترداد وإجراءات النسخ الاحتياطي.

مراجعة أنماط التعامل مع الأسرار

قارن شيفرة التطبيق بأنماط المصادقة ودورة الحياة الموصى بها في Key Vault.

جرّب هذه الموجّهات

الاتصال بخزنة

اعرض لي خطوات TypeScript للاتصال بـ Azure Key Vault باستخدام DefaultAzureCredential واسم خزنة من الإعدادات.

إضافة شيفرة دورة حياة الأسرار

ساعدني في إضافة أمثلة TypeScript آمنة لتعيين الأسرار واسترجاعها وسردها وحذفها واستردادها في Azure Key Vault.

تصميم عمليات المفاتيح

أنشئ خطة TypeScript لإنشاء مفاتيح Key Vault وإعداد سياسة التدوير والنسخ الاحتياطي والاستعادة وفحص البيانات الوصفية.

تدقيق الاستخدام الحالي

راجع نهجي في TypeScript مع Azure Key Vault بحثا عن تسجيل غير آمن للأسرار، وغياب إجراءات حماية purge، وضعف الأذونات، وفجوات الجاهزية للإنتاج.

أفضل الممارسات

استخدم الهوية المدارة أو DefaultAzureCredential مع أدوار Key Vault ذات أقل امتيازات.
عيّن تواريخ انتهاء الصلاحية وإعدادات الاسترداد وسياسات التدوير قبل الاستخدام في الإنتاج.
احجب قيم الأسرار والنص العادي بعد فك التشفير من السجلات والأخطاء ومخرجات الاختبار.

تجنب

لا تنسخ أمثلة تطبع قيم الأسرار إلى شيفرة الإنتاج.
لا تنفذ purge للأسرار أو المفاتيح المحذوفة دون موافقة صريحة وفحوصات استرداد.
لا تمنح أذونات واسعة للخزنة عندما يحتاج التطبيق إلى عمليات محددة فقط.

الأسئلة المتكررة

هل تنفذ هذه المهارة أوامر Azure؟

لا. توفر أمثلة وإرشادات TypeScript SDK. يشغل تطبيقك الشيفرة بعد أن تضيف بيانات الاعتماد والأذونات.

ما حزم Azure SDK التي تغطيها؟

تغطي Azure Key Vault Secrets وAzure Key Vault Keys وAzure Identity لمشاريع TypeScript وJavaScript.

هل يمكنني استخدامها في تطبيقات المتصفح؟

لا. توضح المهارة أن أمثلة SDK هذه مخصصة لبيئات Node.js.

هل تتضمن إرشادات لتدوير المفاتيح؟

نعم. تعرض مثالا للتدوير اليدوي وسياسة تدوير لمفاتيح Key Vault.

ما الذي يجب أن أغيره قبل الاستخدام في الإنتاج؟

أزل تسجيل الأسرار، وتحقق من سياسات الوصول، وأضف معالجة للأخطاء، واحم عمليات purge بإجراءات حماية صريحة.

هل يمكن لـ Claude أو Codex أو Claude Code استخدام هذه المهارة؟

نعم. يذكر التقرير التوافق مع Claude وCodex وClaude Code.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/azure-keyvault-secrets-ts

مرجع

f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526

حداثة الصيانة

٢٦‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 140 مشاهدات

بنية الملفات

📄 SKILL.md

azure-keyvault-secrets-ts

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

بناء وصول إلى الأسرار في خدمة

تخطيط تدفقات عمل تدوير المفاتيح

مراجعة أنماط التعامل مع الأسرار

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

senior-security

playwright-testing

starknet-js

vue-best-practices

react-dev

vue-options-api-best-practices

azure-keyvault-secrets-ts

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

بناء وصول إلى الأسرار في خدمة

تخطيط تدفقات عمل تدوير المفاتيح

مراجعة أنماط التعامل مع الأسرار

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

مهارات ذات صلة

senior-security

playwright-testing

starknet-js

vue-best-practices

react-dev

vue-options-api-best-practices