スキル azure-mgmt-apimanagement-py

📦

azure-mgmt-apimanagement-py

Name: azure-mgmt-apimanagement-py
Author: sickn33

コンテンツリビジョン r2 高リスク ⚡ スクリプトを含む⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数

PythonでAzure API Managementを管理する

Azure API Managementのセットアップでは、多くの場合、関連するSDK呼び出しが多数必要になります。このスキルは、APIMサービス、API、製品、ポリシー、ユーザー、バックエンド、シークレットに関する実用的なPython例を提供します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "azure-mgmt-apimanagement-py" from https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-mgmt-apimanagement-py/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/sickn33-azure-mgmt-apimanagement-py.md 署名済み manifest GET /api/skills/sickn33-azure-mgmt-apimanagement-py/manifest 署名済み lockfile GET /api/skills/sickn33-azure-mgmt-apimanagement-py/lockfile

テストする

「azure-mgmt-apimanagement-py」を使用しています。 APIMサービスを作成し、シンプルなOpenAPI APIをインポートする。

期待される結果:

管理された環境にAzure APIMとidentityパッケージをインストールします。
DefaultAzureCredentialで認証し、subscription idを設定します。
選択したSKUとリージョンでAPIMサービスを作成します。
OpenAPI定義をインポートし、APIの表示名を確認します。

「azure-mgmt-apimanagement-py」を使用しています。 APIM製品とサブスクリプションの自動化を準備する。

期待される結果:

サブスクリプション要件と公開状態を持つ製品を作成します。
対象APIを製品に関連付けます。
スコープと承認要件を確認した後、サブスクリプションを作成します。
生成されたキーはログや共有出力から必ず伏せます。

「azure-mgmt-apimanagement-py」を使用しています。 API用のバックエンドと名前付き値を追加する。

期待される結果:

APIMバックエンドのバックエンドURL、プロトコル、説明を定義します。
機密構成用に、シークレットとしてマークされた名前付き値を作成します。
シークレット値をハードコーディングせず、安全なソースを使用します。
レビュー後にのみ、ポリシーからバックエンドと名前付き値を参照します。

セキュリティ監査

高リスク

v5 • 2026/7/23 バージョン別レポートを開く

All 45 static findings are false positives caused by Markdown formatting, fixed Python imports, documented URLs, and expected Azure configuration access. However, the examples print a subscription key and embed a secret value, which can expose credentials when copied into real workflows.

スキャンされたファイル

287

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高

SKILL.md:167

Subscription Key Printed to Standard Output

The subscription example prints subscription.primary_key. This can expose an active APIM credential through terminal history, logs, or captured assistant output.

The example directly formats the returned primary subscription key into a print call, creating a clear credential disclosure path.

中

SKILL.md:214

Secret Value Embedded in Example Source

The named-value example places a secret directly in source code. Users may replace the placeholder with a real secret that enters repositories or transcripts.

The literal is visibly a placeholder, but the demonstrated secret-handling pattern directly embeds the value in code.

リスク要因

⚡ スクリプトを含む (2)

SKILL.md:42-46 SKILL.md:68-72

⚙️ 外部コマンド (39)

🌐 ネットワークアクセス (2)

SKILL.md:102 SKILL.md:230

🔑 環境変数 (1)

SKILL.md:35

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-azure-mgmt-apimanagement-py/security.svg)](https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-mgmt-apimanagement-py/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/sickn33-azure-mgmt-apimanagement-py.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

sickn33. (2026). azure-mgmt-apimanagement-py security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5

BibTeX形式の引用

@techreport{sickn33-sickn33-azure-mgmt-apimanagement-py-2026,
  author = {sickn33},
  title = {azure-mgmt-apimanagement-py security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-mgmt-apimanagement-py security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-mgmt-apimanagement-py/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-azure-mgmt-apimanagement-py:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

APIMリソースをプロビジョニングする

APIMサービスを作成し、Python SDK呼び出しで主要リソースを構成します。

APIオンボーディングを自動化する

OpenAPI定義をインポートし、APIを一覧表示し、APIを製品に関連付けます。

ガバナンス例を準備する

レビュー用に、ポリシー、製品、バックエンド、ユーザー、名前付き値の自動化パターンを作成します。

これらのプロンプトを試す

APIMクライアント設定を開始する

このスキルを使用して、Azure API Managementの基本的なPython設定を示してください。必要なパッケージ、環境変数、クライアント初期化を含めてください。

APIを作成してインポートする

このスキルを使用して、APIMサービスの作成とOpenAPI定義のインポートに関するPython SDK手順を概説してください。プレースホルダーを私のリソース名に置き換えてください。

製品とポリシーを構成する

このスキルを使用して、APIM製品、サブスクリプション、API関連付け、ポリシー構成の計画を作成してください。権限と安全確認事項を明示してください。

APIM自動化設計をレビューする

このスキルを使用して、私のAPIM Python自動化設計をレビューしてください。リソース依存関係、シークレット処理、ポリシースコープ、デプロイリスクを確認してください。

ベストプラクティス

まず非本番のAzureサブスクリプションで例を実行します。
すべてのプレースホルダーを、レビュー済みの名前、リージョン、SKU、ポリシースコープに置き換えます。
シークレットは安全なサービスに保存し、ログからキーを伏せます。

回避

本番環境のサブスクリプションキーをプロンプトやログに貼り付けないでください。
レート制限やヘッダー変更をレビューせずにサンプルポリシーをデプロイしないでください。
再利用可能なスクリプトにバックエンドURLやシークレット値をハードコーディングしないでください。

よくある質問

このスキルは何に役立ちますか？

Azure API Managementリソースとワークフローに関するPython SDK例の生成と説明を支援します。

Azureリソースを自動的に管理しますか？

いいえ。ガイダンスと例を提供します。ユーザーが自分のAzure環境でコードを実行するタイミングを判断します。

どの認証方法を示しますか？

環境から取得したAzure subscription idとともにDefaultAzureCredentialを使用する方法を示します。

OpenAPI定義からAPIをインポートできますか？

はい。インラインOpenAPIコンテンツとURLからのOpenAPIコンテンツの例が含まれています。

本番利用に安全ですか？

出発点として使用してください。本番デプロイ前に、権限、コスト、ポリシー、シークレット処理をレビューしてください。

APIMシークレットを扱いますか？

名前付き値の例は含まれていますが、実際のデプロイでは安全なストレージからシークレットを取得する必要があります。

開発者情報

作成者

sickn33

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/azure-mgmt-apimanagement-py

参照

f9e2c34b4f19c7f3e6b0a1e93227b5f77cc12526

メンテナンスの新しさ

2026/7/26

利用状況

5 ダウンロード · 120 閲覧

ファイル構成

📄 SKILL.md