Compétences python-appservice-deploy

📦

python-appservice-deploy

Name: python-appservice-deploy
Author: microsoft

v1.0.1 Révision du contenu r2 Risque élevé ⚙️ Commandes externes📁 Accès au système de fichiers🌐 Accès réseau

Déployer des applications Python sur Azure App Service

Les équipes Python ont besoin de déploiements App Service reproductibles sans deviner les étapes Azure CLI. Cette compétence guide la création, la configuration, le déploiement et le message final à l'utilisateur pour les applications Flask, Django et FastAPI.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "python-appservice-deploy" from https://skillstore.io/skills/microsoft-python-appservice-deploy.md and its manifest at https://skillstore.io/api/skills/microsoft-python-appservice-deploy/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/microsoft-python-appservice-deploy.md manifest signé GET /api/skills/microsoft-python-appservice-deploy/manifest lockfile signé GET /api/skills/microsoft-python-appservice-deploy/lockfile

Tester

Utilisation de « python-appservice-deploy ». Déployer mon application Flask avec un nom généré.

Résultat attendu:

Signale le projet Flask détecté, crée les ressources Azure, déploie le package zip et renvoie l'URL App Service.

Utilisation de « python-appservice-deploy ». Déployer ce projet FastAPI dans mon groupe de ressources existant.

Résultat attendu:

Utilise les ressources Azure fournies, définit la commande de démarrage uvicorn, active le build côté serveur et affiche le message de déploiement.

Utilisation de « python-appservice-deploy ». Ce projet contient azure.yaml pour App Service.

Résultat attendu:

Choisit le chemin Azure Developer CLI, déploie le service et renvoie le point de terminaison sans sonder le site.

Audit de sécurité

Risque élevé

v4 • 23/07/2026 Ouvrir le rapport versionné

Most static alerts are false positives caused by Markdown backticks, PowerShell fences, bind addresses, HTTPS endpoint templates, and benign device redirection. The retry wrappers execute caller-supplied command strings through eval or nested PowerShell, creating command-injection risk, and the PowerShell archive path can include environment secrets. No prompt injection or malicious exfiltration intent was found.

Fichiers analysés

985

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (1)

Élevé

references/deploy-azcli.md:58-62

PowerShell archive can include environment secrets

The PowerShell packaging path compresses all root items except five directories and does not exclude .env. A local secret file can be uploaded in app.zip.

The exclusion list and archive operation are explicit on these lines, and .env is absent. This directly differs from the Bash path, which excludes .env.

Éléments d’évaluation des capacités (3)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

scripts/retry-az-create.ps1:39

Ruby/shell backtick execution

$script = "$ShowCommand -o none 2>`$null; if (`$LASTEXITCODE -ne 0) { $CreateCommand -o none }"

The script concatenates caller-provided ShowCommand and CreateCommand strings into executable PowerShell text. Shell metacharacters in either argument can alter the command and execute arbitrary code.

Élevé

scripts/retry-az-create.ps1:40

PowerShell invocation

& powershell -NoProfile -Command $script 2>&1

This line passes the dynamically constructed script to powershell -Command. Because the script contains caller-provided command strings, this is a direct command-injection sink.

Élevé

scripts/retry-az-create.sh:36

Shell command substitution

if err=$({ eval "$SHOW_CMD -o none 2>/dev/null" || eval "$CREATE_CMD -o none"; } 2>&1); then

The wrapper applies eval to both command strings supplied by its caller. Any shell syntax embedded in those strings executes with the wrapper's privileges.

Facteurs de risque

⚙️ Commandes externes (50)

📁 Accès au système de fichiers (13)

references/create-app.md:23 references/create-app.md:24 references/create-app.md:5 references/create-app.md:38 references/create-app.md:71 references/create-app.md:84 references/create-app.md:99 references/transient-retry.md:31 references/transient-retry.md:37 scripts/generate-app-name.sh:36 scripts/generate-app-name.sh:39 scripts/generate-app-name.sh:40 scripts/retry-az-create.sh:36

🌐 Accès réseau (19)

references/deploy-azcli.md:96 references/deploy-azcli.md:100 references/deploy-azcli.md:36 references/deploy-azcli.md:40 references/detect.md:68 references/post-deploy-message.md:19 references/post-deploy-message.md:36 references/post-deploy-message.md:49 references/post-deploy-message.md:51 references/startup-commands.md:24 references/startup-commands.md:28 references/startup-commands.md:45 references/startup-commands.md:49 references/startup-commands.md:56 references/startup-commands.md:60 references/startup-commands.md:69 references/startup-commands.md:73 SKILL.md:32 SKILL.md:22

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/microsoft-python-appservice-deploy/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-python-appservice-deploy/security.svg)](https://skillstore.io/skills/microsoft-python-appservice-deploy?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/microsoft-python-appservice-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-python-appservice-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/microsoft-python-appservice-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

microsoft. (2026). python-appservice-deploy security audit report (audit version 4) [Author version 1.0.1]. Skillstore. https://skillstore.io/skills/microsoft-python-appservice-deploy/audits/4

Citation BibTeX

@techreport{microsoft-microsoft-python-appservice-deploy-2026,
  author = {microsoft},
  title = {python-appservice-deploy security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/microsoft-python-appservice-deploy/audits/4},
  note = {Author version 1.0.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "python-appservice-deploy security audit report (audit version 4)"
version: "1.0.1"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-python-appservice-deploy/audits/4"
identifiers:
  - type: other
    value: "skillstore:microsoft-python-appservice-deploy:audit:4"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Premier déploiement App Service

Déployer une petite application Flask, Django ou FastAPI sur Linux App Service avec des noms de ressources générés.

Déploiement d'équipe reproductible

Appliquer des étapes Azure CLI cohérentes pour la création des ressources, la configuration du démarrage et le déploiement zip.

Publication Azd App Service

Utiliser un projet App Service azure.yaml existant et le déployer via Azure Developer CLI.

Essayez ces prompts

Déployer mon application Python

Déployer cette application web Python sur Azure App Service Linux. Ne demander le nom de l'application que si nécessaire, puis utiliser des valeurs par défaut sûres.

Déployer avec des ressources existantes

Déployer cette application FastAPI sur App Service en utilisant mes valeurs existantes de groupe de ressources, de plan, de région et d'abonnement.

Examiner les paramètres de démarrage

Détecter le framework dans ce projet et configurer le comportement de démarrage d'App Service avant le déploiement.

Gérer les défaillances Azure transitoires

Déployer cette application et appliquer les consignes de nouvelle tentative pour la création Azure transitoire uniquement si la création des ressources échoue avec des erreurs pouvant être retentées.

Bonnes pratiques

Confirmer l'abonnement et la région cibles avant de créer des ressources Azure.
Maintenir requirements.txt ou pyproject.toml à jour afin qu'App Service puisse construire les dépendances.
Valider les noms de ressources avant de les transmettre à des commandes shell ou PowerShell.

Éviter

Ne pas utiliser cette compétence pour Container Apps, Functions, AKS ou la planification complète de l'infrastructure.
Ne pas exécuter de sondes HTTP précoces ni traiter les erreurs de préchauffage comme des échecs de déploiement.
Ne pas transmettre de chaînes utilisateur non assainies aux scripts wrappers de nouvelle tentative inclus.