スキル azure-resource-manager-redis-dotnet
📦
azure-resource-manager-redis-dotnet
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数
.NET ARM SDK で Azure Redis を管理
Azure Cache for Redis のプロビジョニングには、多くの ARM SDK の詳細が必要です。このスキルは、.NET 開発者に Redis 管理ワークフロー、セキュリティ設定、運用パターンを案内します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "azure-resource-manager-redis-dotnet" from https://skillstore.io/skills/sickn33-azure-resource-manager-redis-dotnet.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-resource-manager-redis-dotnet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「azure-resource-manager-redis-dotnet」を使用しています。 .NET サービス向けにセキュアな Azure Redis キャッシュを作成する。
期待される結果:
- DefaultAzureCredential とサブスクリプション リソースを使用する認証計画。
- TLS 1.2 と非 SSL アクセス無効化を含む、推奨されるキャッシュ作成手順。
- SKU 選択、タグ、長時間実行される ARM 操作に関するメモ。
「azure-resource-manager-redis-dotnet」を使用しています。 Redis アクセス キーを安全にローテーションする必要があります。
期待される結果:
- プライマリ キーまたはセカンダリ キーのキー ローテーション手順。
- シークレットをログに記録したり、キーをソース ファイルに保存したりしないための警告。
- 依存する接続文字列を更新するためのフォローアップ タスク。
「azure-resource-manager-redis-dotnet」を使用しています。 Azure.ResourceManager.Redis と StackExchange.Redis のどちらを使うべきですか？
期待される結果:
- プロビジョニングおよび管理アクションには Azure.ResourceManager.Redis を使用します。
- 読み取りや書き込みなどのアプリケーション データ操作には StackExchange.Redis を使用します。
- アプリケーションにインフラストラクチャ設定と Redis コマンド アクセスの両方が必要な場合は、両方を使用します。
セキュリティ監査
高リスクv5 • 2026/7/23 バージョン別レポートを開く
The 58 external-command alerts are Markdown formatting and documentation, while credential environment variables and private network values are placeholders. The hardcoded SAS URI example is unsafe, and console output of Redis access keys creates a high-severity credential exposure risk. No prompt injection or malicious intent was found.
1
スキャンされたファイル
366
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Redis Access Keys Exposed in Console Output
The examples retrieve primary, secondary, and regenerated Redis access keys, then print their plaintext values. Logs can expose credentials to operators and log systems.
The C# examples explicitly interpolate Redis access-key values into Console.WriteLine calls. This is direct plaintext credential disclosure to application output.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
低
Hardcoded URL
container: "https://mystorageaccount.blob.core.windows.net/container?sastoken",
Although the account and token are placeholders, the example embeds a SAS-bearing URI directly in source code, encouraging credential exposure through repositories or logs.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:19-22 SKILL.md:22-30 SKILL.md:30-36 SKILL.md:36-40 SKILL.md:40-53 SKILL.md:53-57 SKILL.md:57-67 SKILL.md:67-73 SKILL.md:73-107 SKILL.md:107-111 SKILL.md:111-120 SKILL.md:120-124 SKILL.md:124-137 SKILL.md:137-141 SKILL.md:141-143 SKILL.md:143-147 SKILL.md:147-151 SKILL.md:151-155 SKILL.md:155-159 SKILL.md:159-163 SKILL.md:163-184 SKILL.md:184-188 SKILL.md:188-208 SKILL.md:208-212 SKILL.md:212-227 SKILL.md:227-231 SKILL.md:231-239 SKILL.md:239-269 SKILL.md:269-270 SKILL.md:270-271 SKILL.md:271-272 SKILL.md:272-273 SKILL.md:273-274 SKILL.md:274-275 SKILL.md:275-276 SKILL.md:276-277 SKILL.md:277-278 SKILL.md:278-279 SKILL.md:279-280 SKILL.md:280-281 SKILL.md:281-285 SKILL.md:285-286 SKILL.md:286-287 SKILL.md:287-288 SKILL.md:288-289 SKILL.md:289-290 SKILL.md:290 SKILL.md:292-293 SKILL.md:293-294 SKILL.md:294-298
🌐 ネットワークアクセス (4)
🔑 環境変数 (3)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-azure-resource-manager-redis-dotnet/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-azure-resource-manager-redis-dotnet?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-azure-resource-manager-redis-dotnet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-resource-manager-redis-dotnet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-azure-resource-manager-redis-dotnet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). azure-resource-manager-redis-dotnet security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-resource-manager-redis-dotnet/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-azure-resource-manager-redis-dotnet-2026,
author = {sickn33},
title = {azure-resource-manager-redis-dotnet security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-azure-resource-manager-redis-dotnet/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-resource-manager-redis-dotnet security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-resource-manager-redis-dotnet/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-azure-resource-manager-redis-dotnet:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
Redis キャッシュをプロビジョニングする
セキュアな既定値を使用して Azure Cache for Redis を作成するための .NET ARM SDK 手順を計画および生成します。
Redis 運用を管理する
実装前に、更新、削除、再起動、パッチ スケジュール、インポート、エクスポート、キー ローテーションのワークフローを確認します。
SDK の選択肢を評価する
アーキテクチャ計画時に、管理プレーンのタスクと StackExchange.Redis のデータプレーンのタスクを分離します。
これらのプロンプトを試す
基本的なキャッシュ計画を作成する
このスキルを使用して、.NET で Standard Azure Cache for Redis を作成する手順を概説してください。認証、リソース グループ アクセス、セキュアな既定値を含めてください。
Redis 構成をレビューする
このスキルを使用して、計画中の Redis SKU、TLS 設定、ファイアウォール範囲、タグをレビューしてください。リスクと不足している Azure の詳細を指摘してください。
運用ワークフローを設計する
このスキルを使用して、パッチ スケジュール、キー ローテーション、インポート、エクスポート、強制再起動のための .NET ARM SDK ワークフローを設計してください。安全確認を含めてください。
管理プレーンとデータプレーンを比較する
このスキルを使用して、私のアプリケーション設計において、どのタスクが Azure.ResourceManager.Redis に属し、どのタスクが StackExchange.Redis に属するかを説明してください。
ベストプラクティス
- ハードコードされた資格情報ではなく、DefaultAzureCredential と Azure RBAC を使用します。
- 非 SSL アクセスを無効にし、Redis キャッシュには TLS 1.2 以降を設定します。
- すべての例で、アクセス キー、SAS トークン、接続文字列をシークレットとして扱います。
回避
- Redis アクセス キーや接続文字列をコンソール出力に表示しないでください。
- 環境レビューなしでプレースホルダーの IP 範囲や blob URL を使用しないでください。
- 通常の Redis データ操作に管理プレーン SDK 呼び出しを使用しないでください。
よくある質問
このスキルは何に役立ちますか？
Azure Cache for Redis の管理タスク向けに、.NET Azure Resource Manager SDK ガイダンスを生成およびレビューするのに役立ちます。
Redis のデータ キーと値を管理しますか？
いいえ。Azure 管理 API に焦点を当てています。Redis データ操作には StackExchange.Redis を使用してください。
どの認証アプローチを推奨していますか？
ローカル、マネージド ID、サービス プリンシパルのフローがハードコードされたシークレットなしで動作できるように、DefaultAzureCredential を推奨します。
適切な Redis SKU を選択できますか？
SKU のトレードオフと機能要件を説明できます。ただし、コスト、容量、本番要件は必ず検証する必要があります。
ファイアウォール規則を構成できますか？
ARM SDK を通じたファイアウォール規則の作成と削除を案内できます。ネットワーク ポリシーに照らして、すべての IP 範囲をレビューしてください。
すべての例をそのままコピーしても安全ですか？
いいえ。実際のアプリケーションで例を使用する前に、プレースホルダーを置き換え、シークレットのログ記録を避けてください。