Habilidades azure-security-keyvault-keys-java

📦

azure-security-keyvault-keys-java

Name: azure-security-keyvault-keys-java
Author: sickn33

Revisión del contenido r2 Riesgo medio ⚙️ Comandos externos🌐 Acceso a red

Administrar claves de Azure Key Vault en Java

Los equipos de Java necesitan ejemplos seguros para operaciones con claves de Azure Key Vault. Esta skill ofrece orientación enfocada del SDK de Java para clientes de claves, operaciones criptográficas, rotación y recuperación.

Compatible con: Claude Codex Code(CC)

📊 69 Adecuado

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "azure-security-keyvault-keys-java" from https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-security-keyvault-keys-java/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/sickn33-azure-security-keyvault-keys-java.md Manifest firmado GET /api/skills/sickn33-azure-security-keyvault-keys-java/manifest Lockfile firmado GET /api/skills/sickn33-azure-security-keyvault-keys-java/lockfile

Pruébalo

Usando "azure-security-keyvault-keys-java". Necesito crear una clave RSA respaldada por HSM para un servicio de pagos.

Resultado esperado:

Tipo de clave, tamaño, operaciones, expiración y pasos del SDK de Java recomendados para una clave RSA respaldada por HSM.

Usando "azure-security-keyvault-keys-java". Necesito verificar firmas desde un servicio Java.

Resultado esperado:

Un flujo de trabajo conciso que cubre la creación de digest, firma, verificación y selección de algoritmos con Azure Key Vault.

Usando "azure-security-keyvault-keys-java". Necesito un plan de rotación de claves.

Resultado esperado:

Tiempos de rotación, acciones de política, notas de reversión y comprobaciones de eliminación temporal, permisos y monitoreo.

Auditoría de seguridad

Riesgo medio

v5 • 23/7/2026 Abrir el informe versionado

All 71 static findings are false positives caused by Markdown backticks, placeholder Azure URLs, Java imports, and a signature-result print statement. The source contains no shell execution, embedded credentials, key files, arbitrary destinations, reconnaissance, or prompt injection. Two contextual issues remain: unprotected local key backup storage and direct logging of decrypted plaintext.

Archivos escaneados

373

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (2)

Medio

SKILL.md:252-260

Unprotected Local Key Backup Example

The backup example writes an Azure key backup blob to a local file without access controls, secure storage guidance, or cleanup.

The documented Files.write call directly persists the backup blob, and the surrounding guidance provides no protection or retention controls.

Medio

SKILL.md:211-212

Decrypted Plaintext Logging

The decryption example converts plaintext to a string and prints it. Reused with real data, this pattern can disclose sensitive content through logs.

The example directly passes the decrypted string to System.out.println, creating a clear plaintext logging pattern.

Factores de riesgo

⚙️ Comandos externos (50)

SKILL.md:15-21 SKILL.md:21-25 SKILL.md:25-49 SKILL.md:49-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-66 SKILL.md:66-91 SKILL.md:91-95 SKILL.md:95-111 SKILL.md:111-115 SKILL.md:115-119 SKILL.md:119-123 SKILL.md:123-132 SKILL.md:132-136 SKILL.md:136-147 SKILL.md:147-151 SKILL.md:151-166 SKILL.md:166-170 SKILL.md:170-188 SKILL.md:188-194 SKILL.md:194-213 SKILL.md:213-217 SKILL.md:217-232 SKILL.md:232-236 SKILL.md:236-248 SKILL.md:248-252 SKILL.md:252-262 SKILL.md:262-266 SKILL.md:266-282 SKILL.md:282-286 SKILL.md:286-303 SKILL.md:303-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313-314 SKILL.md:314-315 SKILL.md:315-321 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323-324 SKILL.md:324-325 SKILL.md:325-326 SKILL.md:326-327 SKILL.md:327-331

🌐 Acceso a red (5)

SKILL.md:34 SKILL.md:40 SKILL.md:46 SKILL.md:198 SKILL.md:348

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-azure-security-keyvault-keys-java/security.svg)](https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-security-keyvault-keys-java/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/sickn33-azure-security-keyvault-keys-java.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

sickn33. (2026). azure-security-keyvault-keys-java security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5

Cita BibTeX

@techreport{sickn33-sickn33-azure-security-keyvault-keys-java-2026,
  author = {sickn33},
  title = {azure-security-keyvault-keys-java security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-security-keyvault-keys-java security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-azure-security-keyvault-keys-java:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Configurar clientes de claves en Java

Configura servicios Java para usar claves de Azure Key Vault con identidad administrada y URLs del almacén.

Revisar flujos de trabajo criptográficos

Revisa los tipos de claves, las operaciones permitidas y las políticas de rotación antes de la implementación.

Agregar operaciones criptográficas de aplicación

Planifica flujos de cifrado, descifrado, firma, verificación, envoltura y desenvoltura para servicios Java.

Prueba estos prompts

Crear un cliente de claves

Muéstrame cómo configurar un cliente de Azure Key Vault Keys en Java usando DefaultAzureCredential y un marcador de posición de URL del almacén.

Crear claves de producción

Ayúdame a elegir claves RSA, EC o respaldadas por HSM para un servicio Java. Incluye operaciones de claves y orientación sobre expiración.

Agregar operaciones criptográficas

Redacta un flujo de trabajo en Java para cifrar, descifrar, firmar, verificar, envolver y desenvolver usando Azure Key Vault Keys.

Revisar un plan de rotación

Revisa mi proceso planificado de rotación y copia de seguridad de claves para Azure Key Vault. Identifica brechas de seguridad, permisos faltantes y riesgos operativos.

Mejores prácticas

Usa claves respaldadas por HSM para secretos de producción y cargas de trabajo reguladas.
Asigna solo las operaciones de clave que cada aplicación realmente necesita.
Prueba los flujos de rotación, recuperación y eliminación primero en un almacén que no sea de producción.

Evitar

Codificar directamente nombres reales de almacenes, identificadores de claves, credenciales o material de clave privada en los prompts.
Usar permisos amplios de Key Vault cuando un servicio solo necesita una operación.
Copiar algoritmos de ejemplo sin revisar los modelos de amenazas de la aplicación y las necesidades de cumplimiento.

Preguntas frecuentes

¿Esta skill administra secretos?

No. Se centra en claves de Key Vault y operaciones criptográficas, no en secretos ni certificados.

¿Qué SDK de Java cubre?

Cubre el SDK de Java de Azure Security Key Vault Keys y las clases de cliente de criptografía relacionadas.

¿Puede crear claves respaldadas por HSM?

Sí. Los ejemplos incluyen claves RSA y EC con opciones de protección por hardware.

¿Ejecuta comandos de Azure?

No. Proporciona orientación y ejemplos en Java. Los usuarios ejecutan el código adaptado en su propio entorno.

¿Puede revisar código Java existente?

Sí. Proporciona el código y los objetivos relevantes, luego solicita orientación sobre administración de claves o criptografía.

¿Sigue siendo necesaria una revisión de seguridad experta?

Sí. Úsala como orientación de implementación, no como aprobación final para el diseño criptográfico o el cumplimiento.

Detalles del desarrollador

Autor

sickn33

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/azure-security-keyvault-keys-java

Ref.

f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526

Actualidad del mantenimiento

26/7/2026

Uso

7 descargas · 125 vistas

Estructura de archivos

📄 SKILL.md