スキル azure-enterprise-infra-planner
📦
azure-enterprise-infra-planner
v1.2.3 コンテンツリビジョン r2 中リスク 📁 ファイルシステムへのアクセス⚙️ 外部コマンド
Planifier l’infrastructure Azure d’entreprise
Les conceptions Azure d’entreprise peuvent dériver dans les détails de réseau, de sécurité et de déploiement. Cette skill transforme les objectifs de charge de travail en plans révisés et en recommandations Bicep ou Terraform.
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "azure-enterprise-infra-planner" from https://skillstore.io/skills/microsoft-azure-enterprise-infra-planner.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-enterprise-infra-planner/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「azure-enterprise-infra-planner」を使用しています。 Planifier une plateforme résiliente de traitement de données événementiel dans East US.
期待される結果:
- Un plan préliminaire avec groupes de ressources, identité managée, Event Grid, Container Apps, Cosmos DB, Key Vault et supervision.
- Une checklist de revue couvrant les dépendances, les compromis d’accès public, l’identité et la préparation au déploiement.
「azure-enterprise-infra-planner」を使用しています。 Générer Bicep après l’approbation du plan.
期待される結果:
- Une arborescence de fichiers Bicep sous infra avec des modules regroupés par domaine de service.
- Des recommandations de paramètres, des étapes de validation et des commandes de déploiement conservées pour confirmation explicite.
「azure-enterprise-infra-planner」を使用しています。 Vérifier cette topologie avant que je la construise.
期待される結果:
Une revue des associations de ressources qui signale les dépendances manquantes, les combinaisons non prises en charge et les points d’approbation.
セキュリティ監査
中リスクv6 • 2026/7/23 バージョン別レポートを開く
All 72 static alerts are false positives caused by documentation syntax, project-local planning artifacts, Azure service names, and relative Markdown links. The documented deployment commands are intentional and protected by plan approval, validation, active-context checks, and explicit confirmation. Two semantic concerns remain around trusting cached insight text and protecting persisted Azure environment observations.
40
スキャンされたファイル
1,582
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Cached Azure Insights Cross an Untrusted Data Boundary
The workflow reuses repository-local insight text and prefers applicable recommendations without a rule to reject embedded instructions or verify the file's provenance.
The reuse and preference instructions are explicit, while schema checks validate structure rather than provenance or instruction content. Approval gates reduce the final deployment impact.
低
Azure Environment Observations Lack Storage Guidance
The skill persists Azure environment insights under the project without guidance for version-control exclusion, identifier redaction, access control, retention, or deletion.
The persistence location and Azure-environment purpose are explicit, and the reviewed workflow provides no handling guidance. The schema limits content to observations and implications.
リスク要因
📁 ファイルシステムへのアクセス (20)
references/bicep-generation.md:25 references/deployment.md:120 references/phases/1-extract-insights.md:23 references/phases/1-extract-insights.md:5 references/phases/1-extract-insights.md:19 references/phases/3-research-resources.md:9 references/phases/3-research-resources.md:28 references/phases/3-research-resources.md:29 references/phases/4-generate-plan.md:3 references/phases/4-generate-plan.md:3 references/phases/4-generate-plan.md:7 references/phases/5-verify.md:4 references/phases/5-verify.md:5 references/phases/6-generate-iac.md:6 references/phases/7-deploy.md:11 references/terraform-generation.md:35 references/workflow.md:17 references/workflow.md:37 references/workflow.md:38 SKILL.md:54
⚙️ 外部コマンド (21)
references/deployment.md:60-61 references/deployment.md:62-64 references/deployment.md:87-88 references/deployment.md:89-91 references/deployment.md:57 references/deployment.md:58 references/deployment.md:84 references/deployment.md:85 references/deployment.md:108 references/deployment.md:109 SKILL.md:26 SKILL.md:27 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:44 SKILL.md:51 SKILL.md:52 SKILL.md:54
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/microsoft-azure-enterprise-infra-planner/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/microsoft-azure-enterprise-infra-planner?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/microsoft-azure-enterprise-infra-planner?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-enterprise-infra-planner/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/microsoft-azure-enterprise-infra-planner.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
microsoft. (2026). azure-enterprise-infra-planner security audit report (audit version 6) [Author version 1.2.3]. Skillstore. https://skillstore.io/skills/microsoft-azure-enterprise-infra-planner/audits/6BibTeX形式の引用
@techreport{microsoft-microsoft-azure-enterprise-infra-planner-2026,
author = {microsoft},
title = {azure-enterprise-infra-planner security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/microsoft-azure-enterprise-infra-planner/audits/6},
note = {Author version 1.2.3}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-enterprise-infra-planner security audit report (audit version 6)"
version: "1.2.3"
type: report
authors:
- name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-enterprise-infra-planner/audits/6"
identifiers:
- type: other
value: "skillstore:microsoft-azure-enterprise-infra-planner:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 50
アーキテクチャ
100
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
Planifier une zone d’atterrissage
Transformer les exigences de plateforme en ressources Azure de réseau, d’identité, de supervision et de sécurité.
Préparer l’IaC à partir d’un plan approuvé
Générer une structure Bicep ou Terraform après l’approbation du plan d’infrastructure par les parties prenantes.
Examiner les associations de ressources
Vérifier les combinaisons de services Azure, les dépendances et les contraintes de déploiement avant l’implémentation.
これらのプロンプトを試す
Rédiger un plan de base
Planifier l’infrastructure Azure pour une API web avec PostgreSQL, réseau privé, supervision, et environnements dev et prod.
Comparer les options IaC
Examiner mon plan d’infrastructure Azure et expliquer si Bicep ou Terraform convient le mieux à ce déploiement.
Concevoir un réseau hub-spoke
Concevoir un réseau Azure hub-spoke avec pare-feu partagé, private endpoints, supervision et contrôles d’accès basés sur les rôles.
Préparer le déploiement approuvé
À l’aide du plan d’infrastructure approuvé, générer Terraform sous infra, le valider et afficher les commandes de déploiement pour ma confirmation.
ベストプラクティス
- Confirmer l’abonnement, la région et le périmètre de déploiement avant de générer du code d’infrastructure.
- Examiner le plan avec les parties prenantes avant de passer le statut à approved.
- Exécuter les commandes what-if, plan ou validation avant toute commande de déploiement.
回避
- Ne pas déployer à partir d’un plan préliminaire ou de fichiers générés non révisés.
- Ne pas placer les fichiers d’infrastructure générés en dehors du répertoire infra.
- Ne pas utiliser les valeurs par défaut générées comme décisions finales de sécurité ou de coûts.
よくある質問
Cette skill déploie-t-elle automatiquement des ressources Azure ?
Non. Le déploiement nécessite un plan approuvé et une confirmation explicite de l’utilisateur.
Peut-elle générer à la fois Bicep et Terraform ?
Oui. Elle prend en charge la génération Bicep et Terraform après l’approbation du plan.
A-t-elle besoin d’un accès à la documentation Microsoft ?
Elle fonctionne mieux avec la documentation Microsoft et les outils Azure MCP disponibles.
Où stocke-t-elle le plan d’infrastructure ?
Elle stocke le plan dans un répertoire .azure local au projet pour la revue et le suivi du statut.
Convient-elle aux charges de travail réglementées ?
Elle peut prendre en charge la planification réglementée, mais une revue formelle de conformité reste requise.
Quels outils peuvent utiliser cette skill ?
Le rapport indique la prise en charge de Claude, Codex et Claude Code.