スキル azure-prepare

📦

azure-prepare

Name: azure-prepare
Author: microsoft

v0.0.0-placeholder コンテンツリビジョン r2 重大 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス🔑 環境変数🌐 ネットワークアクセス⚡ スクリプトを含む

Azure アプリのデプロイ準備

Azure へのデプロイ作業では、リリース前にアーキテクチャの選択、インフラストラクチャコード、プロジェクト設定が必要です。このスキルは計画をガイドし、Azure 対応の Bicep、Terraform、Docker、azd アセットを生成します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

この Skill を自動インストールしないでください。

基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "azure-prepare" from https://skillstore.io/skills/microsoft-azure-prepare.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-prepare/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-prepare.md 署名済み manifest GET /api/skills/microsoft-azure-prepare/manifest 署名済み lockfile GET /api/skills/microsoft-azure-prepare/lockfile

テストする

「azure-prepare」を使用しています。 Azure デプロイ向けに Node.js API を準備してください。

期待される結果:

プロジェクト分類、推奨 Azure サービス、必要なユーザー確認事項、生成アーティファクト一覧を含む計画サマリー。

「azure-prepare」を使用しています。 Terraform と azd を使用して既存アプリをモダナイズしてください。

期待される結果:

Terraform 構成、azd 設定、Docker の必要性、検証手順、未決定事項を網羅した移行計画。

「azure-prepare」を使用しています。ストレージと監視を備えた Azure Functions を追加してください。

期待される結果:

Functions ホスティング、ストレージアクセス、監視設定、セキュリティ強化、検証の引き継ぎを説明するサービス計画。

セキュリティ監査

重大

v5 • 2026/7/23 バージョン別レポートを開く

Most static matches are documentation false positives, including Markdown links, SDK environment lookups, and Azure resource identifiers. Confirmed risks include a pipe-to-shell installer, broad network rules, embedded storage keys, and an unsafe session-secret fallback. Semantic review found prompt injection, unverified remote templates, and approval bypasses; 279 capped static matches still require manual review. Static review was capped at 400/679 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

165

スキャンされたファイル

16,653

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (16)

重大

references/sdk/azd-deployment.md:8

Pipe to shell pattern

curl -fsSL https://aka.ms/install-azd.sh | bash

This command downloads a mutable remote installer and pipes it directly into Bash without pinning, checksum verification, or inspection. A compromised redirect or installer would gain arbitrary shell execution.

重大

SKILL.md:12-14 references/services/functions/templates/README.md:61-75

Prompt Injection Attempt Detected

SKILL.md claims "AUTHORITATIVE GUIDANCE — MANDATORY COMPLIANCE" and orders exact compliance. The Function template guide states "Skip content verification" because files are "pre-validated," suppressing independent review of remote content.

Both files assert trusted authority and instruct the agent to reduce scrutiny. The remote content is then written and deployed.

重大

references/services/functions/templates/README.md:61-81 references/services/functions/templates/README.md:136-169

Unvalidated Remote Templates Can Be Written and Deployed

Function guidance writes every remote path and content exactly as supplied, without validating path containment. It then skips review and deploys the result, enabling malicious templates to overwrite files or execute cloud changes.

The instructions explicitly use remote path and content values unchanged, skip content verification, and run azd up without prompts.

高

references/services/app-service/deployment-slots.md:69

Certificate/key files

{ name: 'WEBSITE_CONTENTAZUREFILECONNECTIONSTRING', value: 'DefaultEndpointsProtocol=https;AccountNa

The template obtains a storage account key with listKeys() and places the resulting connection string in application settings. Anyone able to read those settings receives a reusable storage credential.

高

references/services/app-service/deployment-slots.md:71

Certificate/key files

{ name: 'AzureWebJobsStorage', value: 'DefaultEndpointsProtocol=https;AccountName=${storageAccount.n

The AzureWebJobsStorage setting embeds a storage account key returned by listKeys(). This creates a long-lived shared credential in the Function App configuration.

高

references/services/app-service/deployment-slots.md:91

Certificate/key files

{ name: 'WEBSITE_CONTENTAZUREFILECONNECTIONSTRING', value: 'DefaultEndpointsProtocol=https;AccountNa

The staging-slot template stores a listKeys() storage credential in WEBSITE_CONTENTAZUREFILECONNECTIONSTRING. Slot configuration readers can recover and reuse that account key.

高

references/services/app-service/deployment-slots.md:93

Certificate/key files

{ name: 'AzureWebJobsStorage', value: 'DefaultEndpointsProtocol=https;AccountName=${storageAccount.n

The staging slot receives AzureWebJobsStorage as a shared-key connection string. This exposes a reusable storage credential through application settings.

高

references/services/functions/bicep.md:176

Certificate/key files

{ name: 'AzureWebJobsStorage', value: 'DefaultEndpointsProtocol=https;AccountName=${storageAccount.n

The Bicep example calls listKeys() and embeds the storage account key in AzureWebJobsStorage. Managed identity settings would avoid placing this reusable credential in app configuration.

確認済みの16件をすべて表示

高

references/services/functions/bicep.md:212

Certificate/key files

{ name: 'WEBSITE_CONTENTAZUREFILECONNECTIONSTRING', value: 'DefaultEndpointsProtocol=https;AccountNa

The Function App content connection string contains a storage account key obtained through listKeys(). The generated application settings therefore hold a reusable shared credential.

高

references/services/functions/bicep.md:214

Certificate/key files

{ name: 'AzureWebJobsStorage', value: 'DefaultEndpointsProtocol=https;AccountName=${storageAccount.n

The AzureWebJobsStorage value embeds a listKeys() account key in the production Function App settings. This increases exposure compared with identity-based storage configuration.

高

references/services/functions/bicep.md:234

Certificate/key files

{ name: 'WEBSITE_CONTENTAZUREFILECONNECTIONSTRING', value: 'DefaultEndpointsProtocol=https;AccountNa

The staging slot stores a storage account key inside WEBSITE_CONTENTAZUREFILECONNECTIONSTRING. Access to slot settings would disclose a credential usable outside the application.

高

references/services/functions/bicep.md:236

Certificate/key files

{ name: 'AzureWebJobsStorage', value: 'DefaultEndpointsProtocol=https;AccountName=${storageAccount.n

The staging AzureWebJobsStorage setting contains a shared storage account key from listKeys(). This creates avoidable secret material in deployment configuration.

高

references/runtimes/nodejs.md:117

Environment file access

secret: process.env.SESSION_SECRET || 'dev-secret-change-in-prod',

The production configuration falls back to the known value dev-secret-change-in-prod when SESSION_SECRET is absent. A production misconfiguration would permit attackers to forge signed sessions.

高

SKILL.md:39 references/services/functions/templates/recipes/composition.md:38 references/services/functions/templates/recipes/composition.md:79 references/services/functions/templates/recipes/composition.md:123-129 references/services/functions/templates/recipes/composition.md:202-215 references/recipes/azd/terraform.md:227-245

Bundled References Bypass Approval and Validation

The core skill limits itself to preparation and requires approval plus validation. Bundled references instead deploy without prompts, which can provision billable resources before the required handoff.

The core rule forbids deployment, while the loaded Function workflow explicitly deploys and requires noninteractive commands.

高

references/services/container-apps/day2-operations.md:108-118

Shell Secret Substitution Can Expose Plaintext

The guidance claims command substitution avoids process-list exposure. Shell expansion places the secret in the Azure CLI argument vector, where local process inspection or logging may capture it.

The documented command expands secret.txt into a command-line argument, despite the adjacent claim that this avoids process-list disclosure.

高

references/services/event-grid/bicep.md:6-12 references/services/event-grid/bicep.md:45-52 references/services/event-grid/bicep.md:64-71

Event Grid Template Uses Public Shared-Key Access

The Event Grid pattern enables public network access and authenticates publishers with a topic key from environment variables. This conflicts with the skill's private-network and managed-identity guidance.

The template explicitly enables public access and constructs both clients with a reusable EVENTGRID_TOPIC_KEY.

機能レビュー項目 (8)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

references/services/durable-task-scheduler/bicep.md:21

Hardcoded IP address

ipAllowlist: ['0.0.0.0/0'] // Required: empty list denies all traffic

The generated ipAllowlist uses 0.0.0.0/0, explicitly allowing traffic from every IPv4 address. RBAC remains required, but the network boundary is removed for the scheduler endpoint.

高

references/services/container-apps/day2-operations.md:22

Unix shell invocation

az containerapp exec -n $APP -g $RG --command /bin/sh

This command opens /bin/sh inside a running Azure Container App. It enables arbitrary remote command execution and access to runtime data without an explicit confirmation requirement at this location.

高

references/services/container-apps/day2-operations.md:28

Unix shell invocation

--command /bin/sh

The command argument launches a remote shell in the live container. That shell can inspect secrets or modify runtime state, so it should require explicit operator confirmation.

高

references/runtimes/nodejs.md:117

Environment variable access (dot notation)

secret: process.env.SESSION_SECRET || 'dev-secret-change-in-prod',

This environment lookup has a fixed, publicly documented fallback secret. If SESSION_SECRET is missing in production, session signatures become predictable.

高

references/runtimes/nodejs.md:117

Environment variable object

secret: process.env.SESSION_SECRET || 'dev-secret-change-in-prod',

The sample reads SESSION_SECRET but silently substitutes a known default. That default can enable session forgery when the deployment omits the environment variable.

中

references/services/sql-database/bicep.md:49

Hardcoded IP address

startIpAddress: '0.0.0.0'

In an Azure SQL firewall rule, 0.0.0.0 is the special Allow Azure services setting. It permits network access from resources across Azure instead of limiting access to this application.

中

references/services/sql-database/bicep.md:50

Hardcoded IP address

endIpAddress: '0.0.0.0'

The matching end address completes Azure SQL's broad Allow Azure services firewall rule. Authentication is still required, but the database network boundary is much wider than necessary.

中

references/services/app-service/templates/web-app.md:108

Hardcoded URL

CSRF_TRUSTED_ORIGINS = ['https://*.azurewebsites.net']

The Django template trusts every azurewebsites.net subdomain as a CSRF origin. Because unrelated tenants can control those subdomains, the trust pattern is broader than the deployed application's origin.

リスク要因

⚙️ 外部コマンド (50)

📁 ファイルシステムへのアクセス (50)

🔑 環境変数 (50)

🌐 ネットワークアクセス (50)

⚡ スクリプトを含む (8)

references/services/durable-task-scheduler/dotnet.md:63 references/services/durable-task-scheduler/dotnet.md:72 references/services/durable-task-scheduler/dotnet.md:80 references/services/durable-task-scheduler/dotnet.md:90 references/services/durable-task-scheduler/dotnet.md:106 references/services/durable-task-scheduler/dotnet.md:140 references/services/functions/templates/recipes/common/health-check.md:54 references/services/functions/templates/recipes/common/nodejs-entry-point.md:81

検出されたパターン

Pipe to shell pattern

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-prepare/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-prepare/security.svg)](https://skillstore.io/skills/microsoft-azure-prepare?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-prepare?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-prepare/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-prepare.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-prepare security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-prepare/audits/5

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-prepare-2026,
  author = {microsoft},
  title = {azure-prepare security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/microsoft-azure-prepare/audits/5},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-prepare security audit report (audit version 5)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-prepare/audits/5"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-prepare:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

100

仕様準拠

作成できるもの

Web アプリの準備

デプロイ前に、Web アプリケーション向けの Azure サービス、インフラストラクチャ、コンテナー設定を計画します。

既存プロジェクトのモダナイズ

承認ゲートを省略せずに、既存のコードベースを分析し Azure 設定を準備します。

デプロイアーティファクトの標準化

チームのデプロイワークフロー向けに、一貫した Bicep、Terraform、azd、Docker のガイダンスを生成します。

これらのプロンプトを試す

Azure 計画の開始

このアプリケーションを Azure デプロイ向けに準備してください。ワークスペースを分析し、プロジェクトタイプを特定し、まず承認計画を作成してください。

Azure サービスの選択

このアプリをレビューし、各コンポーネントに適した Azure サービスを推奨してください。前提、必要な入力、コストを考慮した選択肢を含めてください。

デプロイアセットの生成

承認済みの計画を使用して、azd、Bicep または Terraform、および Docker ガイダンスを含む必要な Azure アーティファクトを準備してください。

ガードレール付きのモダナイズ

この既存アプリケーションを Azure 向けにモダナイズしてください。ユーザー承認ゲートを維持し、破壊的な操作を避け、セキュリティ上の判断を文書化してください。

ベストプラクティス

アーティファクト生成を許可する前に、生成された計画をレビューしてください。
可能な限り、シークレットにはマネージド ID と Key Vault を使用してください。
デプロイまたはクラウドリソースの変更前に検証を実行してください。

回避

サブスクリプション、場所、破壊的操作に関するユーザー承認を省略しないでください。
本番環境のシークレットを生成ファイルやプロンプトに貼り付けないでください。
ポリシーレビューなしに生成されたインフラストラクチャをデプロイしないでください。

よくある質問

このスキルはアプリケーションをデプロイしますか？

いいえ。計画とデプロイアセットを準備し、その後、検証およびデプロイワークフローへ引き継ぎます。

どのインフラストラクチャツールを準備できますか？

Azure Developer CLI ワークフローを、Bicep または Terraform のガイダンスとともにサポートし、必要に応じて Dockerfile の準備も行います。

既存のアプリケーションにも対応できますか？

はい。既存のコードベースを分類し、Azure 向けのモダナイズまたは変更作業を計画できます。

Azure 認証情報は必要ですか？

確認済みの Azure コンテキストが必要ですが、ユーザーは認証情報をプロンプトや生成ファイルに貼り付けるべきではありません。

チームは出力をどのようにレビューすべきですか？

デプロイ前に、計画、インフラストラクチャの選択、ネットワークルール、ID モデル、検証チェックリストをレビューしてください。

これは Claude、Codex、Claude Code で役立ちますか？

はい。このスキルは Claude、Codex、Claude Code 互換ワークフロー向けとしてマークされています。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v0.0.0-placeholder

Skillstore リビジョン

リポジトリ

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-prepare/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/29

利用状況

10 ダウンロード · 566 閲覧

ファイル構成

📁 references/

📄 analyze.md

📄 apim.md

📄 architecture.md

📄 aspire.md

📄 auth-best-practices.md

📄 azure-context.md

📄 functional-verification.md

📄 generate.md

📄 global-rules.md

📄 plan-template.md

azure-prepare

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (16)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

Web アプリの準備

既存プロジェクトのモダナイズ

デプロイアーティファクトの標準化

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

microsoft のその他のスキル

appinsights-instrumentation

azure-rbac

azure-compliance

azure-resource-visualizer

azure-kusto

azure-reliability

関連スキル

terraform-skill

terraform-infrastructure

terraform-aws-modules

senior-devops

cloud-infrastructure

cloud-devops