Habilidades azure-cloud-migrate

📦

azure-cloud-migrate

Name: azure-cloud-migrate
Author: microsoft

v0.0.0-placeholder Revisión del contenido r1 Riesgo alto 🔑 Variables de entorno🌐 Acceso a red📁 Acceso al sistema de archivos⚙️ Comandos externos⚡ Contiene scripts

Migrar cargas de trabajo en la nube a Azure

Las migraciones a la nube son difíciles cuando los servicios, los runtimes y los modelos de identidad difieren. Esta skill estructura la evaluación de Azure y la orientación de migración para cargas de trabajo sin servidor.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "azure-cloud-migrate" from https://skillstore.io/skills/microsoft-azure-cloud-migrate.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-cloud-migrate/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/microsoft-azure-cloud-migrate.md Manifest firmado GET /api/skills/microsoft-azure-cloud-migrate/manifest Lockfile firmado GET /api/skills/microsoft-azure-cloud-migrate/lockfile

Pruébalo

Usando "azure-cloud-migrate". Evalúa una aplicación de procesamiento de imágenes de Lambda que usa eventos de S3 y Rekognition.

Resultado esperado:

Un informe de preparación con inventario de funciones, asignación de servicios, asignación de desencadenadores, recomendaciones de identidad y próximos pasos de migración.

Usando "azure-cloud-migrate". Convierte un manejador de Lambda en Node.js a Azure Functions.

Resultado esperado:

Un plan de migración que selecciona el modelo Azure Functions v4, recomienda bindings, actualiza dependencias y registra tareas de prueba.

Usando "azure-cloud-migrate". Prepara el traspaso después de que se complete la migración de código.

Resultado esperado:

Una actualización de estado que resume el trabajo de migración completado y enumera los requisitos de infraestructura para la fase de preparación de Azure.

Auditoría de seguridad

Riesgo alto

v6 • 23/7/2026 Abrir el informe versionado

Most of the 400 presented findings are documentation false positives involving links, code fences, managed identity examples, and visible migration commands. Confirmed risks involve shared cloud keys, decoded secret transfer through CLI arguments, and local secret materialization. The 30 omitted static matches require manual review before publication. Static review was capped at 400/430 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

Archivos escaneados

4,622

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (9)

Alto

references/services/container-apps/deployment-guide.md:82

System reconnaissance

> **Tip**: Prefer piping decoded secret values directly to `az keyvault secret set --value` to avoid

The line recommends or uses command-line secret transfer through az keyvault secret set --value. That can expose decoded secret material through process arguments, logs, or shell history.

Alto

references/services/container-apps/deployment-guide.md:21-22

Kubernetes Secrets Exported Into Workspace

The guide exports deployments, services, ingress, ConfigMaps, and Secret objects to all-resources.yaml. Base64-encoded Kubernetes secrets can remain recoverable in the workspace.

The command explicitly includes Secret objects in a YAML export file. This directly materializes sensitive values during migration.

Alto

references/services/container-apps/deployment-guide.md:89-91 references/services/container-apps/deployment-guide.md:108-112 references/services/container-apps/cloudrun-deployment-guide.md:114-116 references/services/container-apps/cloudrun-deployment-guide.md:135-137

Decoded Secrets Passed Through CLI Arguments

Several examples pass decoded secrets to az keyvault secret set with --value. Process listings, command logging, terminal history, or shell history may expose them.

The cited examples retrieve decoded secret values and pass them as CLI arguments. The exposure risk is direct despite legitimate migration intent.

Medio

references/services/container-apps/cloudrun-deployment-guide.md:57

System reconnaissance

--logs-workspace-id "$LOG_ID" --logs-workspace-key "$LOG_KEY"

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

Medio

references/services/container-apps/cloudrun-deployment-guide.md:68

System reconnaissance

--logs-workspace-id $workspace.customerId --logs-workspace-key $keys.primarySharedKey

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

Medio

references/services/container-apps/cloudrun-deployment-guide.md:81

System reconnaissance

--logs-workspace-id "$LOG_ID" --logs-workspace-key "$LOG_KEY" \

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

Medio

references/services/container-apps/cloudrun-deployment-guide.md:92

System reconnaissance

--logs-workspace-id $workspace.customerId --logs-workspace-key $keys.primarySharedKey `

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

Medio

references/services/container-apps/fargate-deployment-guide.md:114

System reconnaissance

aws secretsmanager get-secret-value --secret-id <secret-id> --region <region> \

The command extracts live AWS Secrets Manager values during migration. The guide uses cleanup controls, but the secret is still materialized in the local execution environment.

Mostrar los 9 problemas confirmados

Medio

references/services/container-apps/fargate-deployment-guide.md:144

System reconnaissance

aws secretsmanager get-secret-value --secret-id <secret-id> --region <region> `

The command extracts live AWS Secrets Manager values during migration. The guide uses cleanup controls, but the secret is still materialized in the local execution environment.

Elementos de revisión de capacidades (14)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/services/container-apps/spring-deployment-guide.md:103

Database connection strings

read -s -p "Enter database password: " DB_PASSWORD

The example asks for a database password and writes it into a temporary file for Key Vault import. Cleanup is present, but the flow still materializes secret data locally.

Alto

references/services/container-apps/spring-deployment-guide.md:104

Database connection strings

echo -n "$DB_PASSWORD" > "$SECRET_FILE"

The example asks for a database password and writes it into a temporary file for Key Vault import. Cleanup is present, but the flow still materializes secret data locally.

Alto

references/services/container-apps/cloudrun-deployment-guide.md:116

Shell command substitution

--value "$(gcloud secrets versions access latest --secret=<secret-id> --project="$GCP_PROJECT")"

The line recommends or uses command-line secret transfer through az keyvault secret set --value. That can expose decoded secret material through process arguments, logs, or shell history.

Alto

references/services/container-apps/deployment-guide.md:91

Shell command substitution

az keyvault secret set --vault-name myapp-kv --name password --value "$(kubectl get secret mysecret

The line recommends or uses command-line secret transfer through az keyvault secret set --value. That can expose decoded secret material through process arguments, logs, or shell history.

Medio

references/services/container-apps/fargate-deployment-guide.md:144-146

Ruby/shell backtick execution

aws secretsmanager get-secret-value --secret-id <secret-id> --region <region> `

The command extracts live AWS Secrets Manager values during migration. The guide uses cleanup controls, but the secret is still materialized in the local execution environment.

Medio

references/services/container-apps/spring-deployment-guide.md:83-85

Ruby/shell backtick execution

--azure-file-account-name "$STORAGE_ACCOUNT" --azure-file-account-key "$STORAGE_KEY" `

The line passes a retrieved cloud key as a command argument. This is a legitimate deployment pattern, but it increases the chance of secret exposure in local process or logging surfaces.

Medio

references/services/container-apps/cloudrun-deployment-guide.md:55

Shell command substitution

LOG_KEY=$(az monitor log-analytics workspace get-shared-keys -g "$RG" -n "${RG}-logs" --query primar

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

Medio

references/services/container-apps/deployment-guide.md:64

Shell command substitution

LOG_KEY=$(az monitor log-analytics workspace get-shared-keys --resource-group myapp-rg --workspace-n

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

Medio

references/services/container-apps/fargate-deployment-guide.md:112

Shell command substitution

secret_file="$(mktemp)"

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

Medio

references/services/container-apps/spring-deployment-guide.md:12

Shell command substitution

LOG_KEY=$(az monitor log-analytics workspace get-shared-keys --resource-group spring-rg --workspace-

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

Medio

references/services/container-apps/spring-deployment-guide.md:69

Shell command substitution

STORAGE_KEY=$(az storage account keys list --account-name "$STORAGE_ACCOUNT" --resource-group spring

The command retrieves cloud shared keys into shell variables. These keys are sensitive credentials and can be exposed through logs, history, or subsequent command arguments.

Medio

references/services/container-apps/spring-deployment-guide.md:101

Shell command substitution

SECRET_FILE=$(mktemp)

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

Medio

references/services/container-apps/fargate-deployment-guide.md:112

Temp file creation

secret_file="$(mktemp)"

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

Medio

references/services/container-apps/spring-deployment-guide.md:101

Temp file creation

SECRET_FILE=$(mktemp)

The temp file is created specifically for secret migration. Permissions and cleanup reduce exposure, but local secret materialization remains a security risk.

Factores de riesgo

🔑 Variables de entorno (50)

🌐 Acceso a red (23)

📁 Acceso al sistema de archivos (7)

references/services/app-service/code-migration.md:91 references/services/container-apps/fargate-deployment-guide.md:112 references/services/container-apps/spring-deployment-guide.md:102 references/services/container-apps/spring-deployment-guide.md:101 references/services/functions/runtimes/javascript.md:8 references/services/functions/runtimes/javascript.md:93 references/services/functions/runtimes/python.md:9

⚙️ Comandos externos (50)

⚡ Contiene scripts (12)

Patrones detectados

System reconnaissance×7

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-cloud-migrate/security.svg)](https://skillstore.io/skills/microsoft-azure-cloud-migrate?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/microsoft-azure-cloud-migrate?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-cloud-migrate/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-cloud-migrate.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

microsoft. (2026). azure-cloud-migrate security audit report (audit version 6) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6

Cita BibTeX

@techreport{microsoft-microsoft-azure-cloud-migrate-2026,
  author = {microsoft},
  title = {azure-cloud-migrate security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-cloud-migrate security audit report (audit version 6)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-cloud-migrate/audits/6"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-cloud-migrate:audit:6"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Evaluar una migración de Lambda

Revisar funciones, desencadenadores, dependencias, asignaciones de servicios y preparación antes de comprometerse con el trabajo de migración a Azure.

Convertir código sin servidor

Traducir manejadores de Lambda a patrones de Azure Functions para el runtime y el modelo de programación seleccionados.

Planificar requisitos de la plataforma Azure

Identificar requisitos de identidad, almacenamiento, Event Grid, monitoreo y Bicep para la aplicación Functions migrada.

Prueba estos prompts

Iniciar evaluación de migración

Evalúa esta carpeta de AWS Lambda para migrarla a Azure Functions. Identifica funciones, desencadenadores, dependencias, asignaciones de servicios y preparación para la migración.

Asignar servicios y desencadenadores

Compara esta carga de trabajo sin servidor con Azure Functions. Asigna cada servicio de AWS, desencadenador, configuración de entorno y componente de monitoreo a un equivalente de Azure.

Generar plan de migración

Crea un plan de migración para estas funciones de Lambda. Incluye el runtime objetivo, patrones de bindings de Azure Functions, cambios de dependencias y tareas de validación.

Planificar traspaso complejo

Planifica la migración de una aplicación sin servidor que usa eventos de S3, DynamoDB, SQS y CloudWatch. Recomienda servicios de Azure, identidad, requisitos de Bicep y pasos de traspaso para la implementación.

Mejores prácticas

Completa el informe de evaluación antes de cambiar el código fuente.
Usa identidad administrada y Azure RBAC en lugar de cadenas de conexión o claves.
Mantén los archivos migrados en la carpeta de salida separada y conserva la carpeta fuente.

Evitar

Omitir la evaluación y convertir código sin asignación de servicios.
Crear archivos function.json para aplicaciones Functions de JavaScript v4 o Python v2.
Usar secretos de autenticación locales cuando la identidad administrada está disponible.

Preguntas frecuentes

¿Qué migraciones a la nube admite mejor esta skill?

Es más sólida para migraciones de AWS Lambda a Azure Functions, incluidos desencadenadores sin servidor y asignaciones relacionadas de servicios de Azure.

¿Modifica la carpeta fuente original?

No. La skill dirige la salida migrada a una carpeta separada en la raíz del espacio de trabajo.

¿Implementa infraestructura de Azure?

No. Prepara el contexto de traspaso para infraestructura, validación y skills de implementación de Azure después de la migración de código.

¿Qué runtimes están cubiertos?

Las referencias incluyen patrones de Azure Functions para JavaScript, TypeScript, Python, C#, Java y PowerShell.

¿Cómo maneja los secretos?

La guía prefiere identidad administrada, Azure RBAC y configuración de aplicaciones en lugar de claves de API o cadenas de conexión.

¿Pueden usarla Claude, Codex y Claude Code?

Sí. El informe declara compatibilidad con flujos de trabajo de Claude, Codex y Claude Code.