スキル azure-deploy
📦

azure-deploy

v0.0.0-placeholder コンテンツリビジョン r2 重大 ⚙️ 外部コマンド🔑 環境変数📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

ガードレール付きで Azure アプリをデプロイ

Azure デプロイは、環境、サブスクリプション、リージョンの選択が最初に検証されていないと失敗します。このスキルは、Azure 固有のチェック、レシピ、復旧手順を使って最終デプロイを支援します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "azure-deploy" from https://skillstore.io/skills/microsoft-azure-deploy.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-deploy/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-deploy.md 署名済み manifest GET /api/skills/microsoft-azure-deploy/manifest 署名済み lockfile GET /api/skills/microsoft-azure-deploy/lockfile

テストする

「azure-deploy」を使用しています。 検証済みの Azure Functions アプリをデプロイしてください。

期待される結果:

アシスタントは検証済み計画を確認し、対象のサブスクリプションとリージョンをチェックし、Azure Functions レシピを選択してから、デプロイと検証の手順を提示します。

「azure-deploy」を使用しています。 Terraform Azure デプロイが apply 後に失敗しました。

期待される結果:

アシスタントは、制御された再試行パスを推奨する前に、Terraform 出力、リソース グループの状態、エンドポイントの正常性、一般的なエラーを確認します。

「azure-deploy」を使用しています。 Azure 向けの GitHub Actions デプロイを準備してください。

期待される結果:

アシスタントは、必要な Azure シークレット、環境変数、保護された環境設定、ログイン手順、デプロイ アクション、デプロイ後チェックを一覧表示します。

セキュリティ監査

重大
v5 • 2026/7/23 バージョン別レポートを開く

Most findings are false positives from Markdown formatting, relative links, project .azure paths, read-only Azure queries, and documented environment identifiers. Confirmed risks include unsafe shell evaluation, command-line registry password exposure, and a remote installer piped to Bash. Additional concerns include mutable dependencies, broad SQL schema privileges, and unvalidated health-check targets.

42
スキャンされたファイル
3,650
解析済み行数
6
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (5)

重大
references/sdk/azd-deployment.md:8
Pipe to shell pattern
curl -fsSL https://aka.ms/install-azd.sh | bash
The command downloads a remote script and pipes it directly to Bash without pinning or verification. A compromised response would execute arbitrary code.
高
references/recipes/azd/errors.md:152-164
Registry Password Exposed in Command Arguments
The fallback retrieves an ACR administrator password and passes it with docker login -p. Other local processes and logs can expose the credential.
The commands directly retrieve a live password and place it in a process argument in both shell variants.
高
references/recipes/azd/sql-managed-identity.md:24-29references/recipes/azd/scripts/grant-and-migrate.sh:67-94references/recipes/azd/scripts/grant-and-migrate.ps1:45-72
Application Identity Receives Schema Administration
Deployment guidance grants the runtime identity db_ddladmin with read and write roles. A compromised application could alter or drop database schema.
The SQL explicitly adds the application identity to db_ddladmin, db_datareader, and db_datawriter in every documented variant.
高
references/recipes/cicd/examples/github-azd.yml:8-24references/recipes/azd/scripts/apply-migrations.sh:43-46references/recipes/azd/scripts/grant-and-migrate.sh:53-56
Mutable Deployment Dependencies
CI workflows use mutable action tags with OIDC permission, and migration scripts install unpinned global tools. Upstream changes could execute during deployment.
The workflow uses version tags instead of commit SHAs, while scripts install current package versions without integrity or version constraints.
高
references/recipes/azd/post-deployment.md:74-82references/recipes/azd/verify.md:21-36
Project-Controlled Health Check Targets
Health checks request endpoints loaded from project-controlled AZD values without validating the host. A crafted project can direct the agent toward internal services.
The endpoint comes from local AZD environment state and is passed directly to curl or Invoke-WebRequest without a scheme or hostname allowlist.
機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
references/recipes/azd/errors.md:154
Shell command substitution
ACR_PASS=$(az acr credential show --name <acr-name> --query "passwords[0].value" -o tsv)
This captures a live registry password, and the next command passes it through docker login -p. Process inspection and logs can expose it.
高
references/recipes/azd/post-deployment.md:38
Shell command substitution
eval $(azd env get-values)
eval executes AZD environment values as shell code. A crafted project environment value can run arbitrary commands with the agent privileges.
高
references/recipes/azd/sql-managed-identity.md:16
Shell command substitution
eval $(azd env get-values)
eval executes AZD environment values as shell code. A crafted project environment value can run arbitrary commands with the agent privileges.
高
references/recipes/azd/sql-managed-identity.md:83
Shell command substitution
eval $(azd env get-values)
eval executes AZD environment values as shell code. A crafted project environment value can run arbitrary commands with the agent privileges.
高
references/recipes/azd/sql-managed-identity.md:171
Shell command substitution
eval $(azd env get-values)
eval executes AZD environment values as shell code. A crafted project environment value can run arbitrary commands with the agent privileges.
高
references/recipes/azd/verify.md:85
Shell command substitution
eval $(azd env get-values)
eval executes AZD environment values as shell code. A crafted project environment value can run arbitrary commands with the agent privileges.

リスク要因

⚙️ 外部コマンド (50)
references/auth-best-practices.md:16 references/auth-best-practices.md:81 references/auth-best-practices.md:87 references/live-role-verification.md:97-102 references/pre-deploy-checklist.md:121-122 references/pre-deploy-checklist.md:181-182 references/pre-deploy-checklist.md:322-323 references/pre-deploy-checklist.md:324-326 references/pre-deploy-checklist.md:327-328 references/pre-deploy-checklist.md:348-349 references/pre-deploy-checklist.md:365-366 references/pre-deploy-checklist.md:399-400 references/pre-deploy-checklist.md:401-417 references/pre-deploy-checklist.md:339-342 references/pre-deploy-checklist.md:356-359 references/pre-deploy-checklist.md:374-378 references/pre-deploy-checklist.md:439 references/pre-deploy-checklist.md:118 references/pre-deploy-checklist.md:119 references/pre-deploy-checklist.md:178 references/pre-deploy-checklist.md:179 references/pre-deploy-checklist.md:318 references/pre-deploy-checklist.md:319 references/pre-deploy-checklist.md:345 references/pre-deploy-checklist.md:346 references/pre-deploy-checklist.md:362 references/pre-deploy-checklist.md:363 references/pre-deploy-checklist.md:395 references/pre-deploy-checklist.md:396 references/pre-deploy-checklist.md:443 references/pre-deploy-checklist.md:444 references/pre-deploy-checklist.md:457 references/pre-deploy-checklist.md:458 references/recipes/azcli/verify.md:40 references/recipes/azcli/verify.md:44 references/recipes/azcli/verify.md:48 references/recipes/azcli/verify.md:52 references/recipes/azcli/verify.md:53 references/recipes/azd/ef-migrations.md:56 references/recipes/azd/ef-migrations.md:14 references/recipes/azd/ef-migrations.md:15 references/recipes/azd/ef-migrations.md:33 references/recipes/azd/ef-migrations.md:59 references/recipes/azd/ef-migrations.md:60 references/recipes/azd/ef-migrations.md:90 references/recipes/azd/errors.md:72-73 references/recipes/azd/errors.md:74-76 references/recipes/azd/errors.md:47 references/recipes/azd/errors.md:48 references/recipes/azd/errors.md:65
🔑 環境変数 (19)
references/auth-best-practices.md:43 references/auth-best-practices.md:101 references/auth-best-practices.md:104 references/auth-best-practices.md:105 references/auth-best-practices.md:43 references/auth-best-practices.md:101 references/auth-best-practices.md:104 references/auth-best-practices.md:105 references/auth-best-practices.md:57 references/auth-best-practices.md:57 references/auth-best-practices.md:69 references/auth-best-practices.md:104 references/auth-best-practices.md:105 references/recipes/cicd/examples/github-azd.yml:26 references/recipes/cicd/examples/github-azd.yml:27 references/recipes/cicd/examples/github-bicep.yml:17 references/recipes/cicd/examples/github-bicep.yml:18 references/recipes/cicd/README.md:30 references/sdk/azure-identity-py.md:27
📁 ファイルシステムへのアクセス (34)
references/pre-deploy-checklist.md:378 references/recipes/azcli/README.md:10 references/recipes/azcli/README.md:16 references/recipes/azd/ef-migrations.md:43 references/recipes/azd/ef-migrations.md:43 references/recipes/azd/ef-migrations.md:10 references/recipes/azd/errors.md:24 references/recipes/azd/functions-deploy.md:103 references/recipes/azd/functions-deploy.md:74 references/recipes/azd/functions-deploy.md:77 references/recipes/azd/functions-deploy.md:80 references/recipes/azd/README.md:14 references/recipes/azd/README.md:22 references/recipes/azd/README.md:77 references/recipes/azd/scripts/apply-migrations.sh:47 references/recipes/azd/scripts/apply-migrations.sh:44 references/recipes/azd/scripts/grant-and-migrate.sh:103 references/recipes/azd/scripts/grant-and-migrate.sh:54 references/recipes/azd/scripts/grant-and-migrate.sh:100 references/recipes/bicep/README.md:10 references/recipes/bicep/README.md:16 references/recipes/terraform/errors.md:9 references/recipes/terraform/README.md:11 references/recipes/terraform/README.md:17 references/recipes/terraform/README.md:114 references/sdk/azd-deployment.md:19 references/sdk/azure-identity-dotnet.md:12 references/sdk/azure-identity-dotnet.md:20 references/sdk/azure-identity-java.md:18 references/sdk/azure-identity-java.md:26 references/sdk/azure-identity-py.md:14 references/sdk/azure-identity-py.md:22 references/sdk/azure-identity-ts.md:12 references/sdk/azure-identity-ts.md:20
🌐 ネットワークアクセス (23)
references/recipes/azcli/verify.md:10 references/recipes/azcli/verify.md:41 references/recipes/azcli/verify.md:45 references/recipes/azcli/verify.md:49 references/recipes/azcli/verify.md:56 references/recipes/azcli/verify.md:60 references/recipes/azcli/verify.md:64 references/recipes/azd/functions-deploy.md:68 references/recipes/azd/functions-deploy.md:74 references/recipes/azd/functions-deploy.md:77 references/recipes/azd/functions-deploy.md:80 references/recipes/azd/functions-deploy.md:87 references/recipes/azd/verify.md:16 references/recipes/azd/verify.md:68 references/recipes/azd/verify.md:70 references/recipes/bicep/verify.md:18 references/recipes/cicd/verify.md:16 references/recipes/terraform/verify.md:11 references/troubleshooting.md:115 references/troubleshooting.md:116 SKILL.md:45 SKILL.md:70 SKILL.md:74

検出されたパターン

Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-deploy/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-deploy/security.svg)](https://skillstore.io/skills/microsoft-azure-deploy?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-deploy?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-deploy/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-deploy.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-deploy security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-deploy/audits/5

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-deploy-2026, author = {microsoft}, title = {azure-deploy security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/microsoft-azure-deploy/audits/5}, note = {Author version 0.0.0-placeholder} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "azure-deploy security audit report (audit version 5)" version: "0.0.0-placeholder" type: report authors: - name: "microsoft" date-released: "2026-07-23" url: "https://skillstore.io/skills/microsoft-azure-deploy/audits/5" identifiers: - type: other value: "skillstore:microsoft-azure-deploy:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
50
アーキテクチャ
90
保守性
87
コンテンツ
73
コミュニティ
91
仕様準拠

作成できるもの

検証済み Web アプリをデプロイする

計画、インフラストラクチャ、環境のチェックが完了した後、最終的な Azure デプロイを実行します。

リリース手順を標準化する

チームのデプロイ ワークフロー向けに、再利用可能な Azure CLI、azd、Bicep、Terraform のレシピを使用します。

パイプライン デプロイを準備する

Azure 資格情報と保護された環境を使用する GitHub Actions と Azure DevOps のデプロイ パターンを確認します。

これらのプロンプトを試す

azd でデプロイ 
azd を使用して、この検証済みプロジェクトを Azure にデプロイしてください。デプロイ コマンドを実行する前に、サブスクリプションとリージョンを確認してください。
Bicep インフラストラクチャをデプロイ 
このプロジェクトには Bicep デプロイ レシピを使用してください。実行前に、予定されているサブスクリプション、場所、デプロイ コマンドを示してください。
CI/CD 経由でリリース 
Azure デプロイ パイプラインを確認し、必要なシークレット、変数、環境保護、検証手順を特定してください。
失敗したデプロイを復旧 
この Azure デプロイ失敗を分析し、関連するレシピに対応付け、再試行前に最も安全な復旧手順を提案してください。

ベストプラクティス

  • すべてのデプロイ前に、サブスクリプション、リソース グループ、リージョンを確認します。
  • 本番リソースをプロビジョニングする前に、preview または plan コマンドを使用します。
  • 破壊的または高コストのアクションには、明示的なユーザー承認を必須にします。

回避

  • 検証の証拠が利用可能になる前にデプロイ コマンドを実行すること。
  • レビュー済みの計画なしで no-prompt または auto-approve フラグを使用すること。
  • Azure 資格情報をコード、テンプレート、ログに直接埋め込むこと。

よくある質問

このスキルは Azure アプリケーションをゼロから作成しますか?
いいえ。これは、アプリケーションの準備と検証が完了した後の最終デプロイ向けです。
このスキルは Azure Developer CLI でデプロイできますか?
はい。プロビジョニング、完全なデプロイ、アプリケーションのみのデプロイ向けの azd ワークフローを含みます。
Bicep と Terraform をサポートしていますか?
はい。リファレンスには Azure CLI、Bicep、Terraform、Azure Functions、CI/CD のデプロイ レシピが含まれています。
破壊的な操作の前に確認しますか?
このスキルのガイダンスでは、delete、overwrite、purge、またはコストのかかるアクションの前に、明示的なユーザー確認を求めます。
どの資格情報が必要ですか?
ユーザーには、ローカル ツール、マネージド ID、サービス プリンシパル、またはフェデレーション CI 資格情報による有効な Azure 認証が必要です。
このスキルに注意が必要なのはなぜですか?
実際のクラウド デプロイ コマンドを実行し、コストを発生させ、クリーンアップ コマンドが承認された場合にはリソースを削除する可能性があります。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v0.0.0-placeholder

Skillstore リビジョン

r2

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-deploy/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/29

利用状況

9 ダウンロード · 372 閲覧

ファイル構成

📁 references/

📄 auth-best-practices.md

📄 global-rules.md

📄 live-role-verification.md

📄 pre-deploy-checklist.md

📁 recipes/

📁 azcli/

📄 errors.md

📄 README.md

📄 verify.md

📁 azd/

📄 ef-migrations.md

📄 errors.md

📄 functions-deploy.md

📄 post-deployment.md

📄 README.md

📁 scripts/

📄 apply-migrations.ps1

📄 apply-migrations.sh

📄 grant-and-migrate.ps1

📄 grant-and-migrate.sh

📄 sql-entra-auth.md

📄 sql-managed-identity.md

📄 verify.md

📁 bicep/

📄 errors.md

📄 README.md

📄 verify.md

📁 cicd/

📄 errors.md

📁 examples/

📄 azdo-azd.yml

📄 azdo-multistage.yml

📄 github-azd.yml

📄 github-bicep.yml

📄 README.md

📄 verify.md

📄 README.md

📁 terraform/

📄 errors.md

📄 README.md

📄 verify.md

📄 region-availability.md

📁 sdk/

📄 azd-deployment.md

📄 azure-identity-dotnet.md

📄 azure-identity-java.md

📄 azure-identity-py.md

📄 azure-identity-ts.md

📄 troubleshooting.md

📄 SKILL.md

📄 version.json

microsoft のその他のスキル

すべて表示
📦

appinsights-instrumentation

84

Azure アプリを Application Insights でインストルメント化する

Azure でホストされたアプリに信頼性の高いテレメトリを追加することは、フレームワークやデプロイメントモデルをまたいで難しい場合があります。このスキルは、Application Insights の簡潔なセットアップガイダンス、SDK リファレンス、Azure 構成パターンを提供します。

DevOps＆インフラ 表示

関連スキル

すべて表示