Аудит соответствия требованиям Azure и срока действия Key Vault
Командам Azure нужны четкие выводы о соответствии требованиям до того, как риски приведут к сбоям. Этот навык выполняет аудиты с заданной областью и превращает результаты в приоритетные действия.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "azure-compliance" from https://skillstore.io/skills/microsoft-azure-compliance.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-compliance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «azure-compliance». Проведи аудит моей производственной подписки на наличие проблем с соответствием требованиям.
Ожидаемый результат:
Использование «azure-compliance». Найди элементы Key Vault, срок действия которых истекает в ближайшие 30 дней.
Ожидаемый результат:
Использование «azure-compliance». Преобразуй эти выводы azqr в план исправления.
Ожидаемый результат:
The skill is documentation-driven and contains no executable scripts. All 76 alerts are benign Markdown, SDK, authentication, Azure endpoint, or scoped remediation examples. No prompt injection, credential exfiltration, covert execution, or malicious intent was found.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/microsoft-azure-compliance/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/microsoft-azure-compliance?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/microsoft-azure-compliance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-compliance/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/microsoft-azure-compliance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>microsoft. (2026). azure-compliance security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-compliance/audits/5@techreport{microsoft-microsoft-azure-compliance-2026,
author = {microsoft},
title = {azure-compliance security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/microsoft-azure-compliance/audits/5},
note = {Author version 0.0.0-placeholder}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-compliance security audit report (audit version 5)"
version: "0.0.0-placeholder"
type: report
authors:
- name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-compliance/audits/5"
identifiers:
- type: other
value: "skillstore:microsoft-azure-compliance:audit:5"
description: "Skillstore immutable audit report identifier"
Команды облачной платформы сканируют подписки и ранжируют выводы по риску и влиянию.
Администраторы Azure выявляют ключи, секреты и сертификаты с истекшим или скоро истекающим сроком действия.
Руководители по безопасности превращают результаты аудита в четкие планы исправления и назначают ответственных.
Проведи аудит этой области Azure на наличие проблем с соответствием требованиям. Обобщи основные риски и рекомендуемые следующие шаги.
Проверь этот Key Vault на наличие элементов с истекшим сроком действия, элементов, срок действия которых скоро истекает, и элементов без дат истечения срока действия.
Проанализируй результаты azqr. Сгруппируй выводы по серьезности, затронутому сервису и усилиям на исправление.
Создай план исправления для этих выводов о соответствии требованиям Azure. Включи ответственных, зависимости, шаги проверки и критерии последующего сканирования.
Автор
microsoftЛицензия
MIT
Версия автора
v0.0.0-placeholder
Ревизия Skillstore
r2
Репозиторий
https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-compliance/Ссылка
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
Актуальность поддержки
26.07.2026
Использование
10 загрузок · 145 просмотров
Структура файлов
📄 azqr-remediation-patterns.md
📄 azure-keyvault-expiration-audit.md
📁 sdk/
📄 azure-keyvault-certificates-rust.md
📄 azure-keyvault-secrets-rust.md
📄 azure-keyvault-secrets-ts.md
📄 azure-security-keyvault-keys-dotnet.md
📄 azure-security-keyvault-keys-java.md
📄 azure-security-keyvault-secrets-java.md
📄 SKILL.md
Инструментирование приложений Azure с помощью Application Insights
Добавление надежной телеметрии в приложения, размещенные в Azure, может быть сложным в разных фреймворках и моделях развертывания. Этот навык предоставляет краткие рекомендации по настройке Application Insights, ссылки на SDK и шаблоны конфигурации Azure.
Выбор ролей Azure RBAC с минимальными привилегиями
При назначении ролей Azure легко выдать избыточные разрешения. Этот навык помогает выбирать роли с минимальными привилегиями и составлять шаги назначения через Azure CLI и Bicep.
Визуализация архитектуры ресурсов Azure
Группы ресурсов Azure бывает сложно понять только по спискам инвентаризации. Этот skill превращает сведения о ресурсах в понятные диаграммы Mermaid и документацию Markdown.
Анализ Azure Data Explorer с помощью KQL
Данные Azure Data Explorer бывает трудно проверять без правильной структуры KQL и контекста схемы. Этот навык помогает Claude, Codex и Claude Code создавать целевые KQL-запросы, исследовать схемы и устранять проблемы с результатами ADX.
Оценка надежности приложений Azure
Приложения Azure PaaS часто скрывают пробелы в использовании одного региона и избыточности хранилища. Этот навык находит пробелы и помогает с подтвержденным исправлением через Azure CLI или IaC.
Создание рабочих процессов Azure AI Search, Speech и OCR
Проекты Azure AI часто требуют выбора правильного сервиса и шаблона работы с SDK. Этот навык дает краткие рекомендации по Azure AI Search, Speech, OpenAI, Document Intelligence и связанным сервисам.
Аудит мер контроля ISMS по ISO 27001
от alirezarezvani
Аудиты ISMS требуют четкой области охвата, доказательств и приоритетов, основанных на рисках. Этот навык помогает планировать аудит ISO 27001, тестировать меры контроля и готовиться к проверке.
Автоматизация проверок SecOps
от alirezarezvani
Командам безопасности нужны единообразные процессы проверки в разных проектах. Этот skill предоставляет заготовки SecOps CLI и справочные руководства для повторяемых проверок.
Укрепляйте решения в инженерии безопасности
от 89jobrien
Работа в области безопасности часто охватывает архитектуру, идентификацию, соответствие требованиям, тестирование и планирование реагирования. Этот навык дает Claude, Codex и Claude Code структурированные рекомендации по инженерии безопасности.
Проверяйте навыки агентов перед выпуском
от JckJhns
Авторам навыков нужны доказательства того, что навык работает и не подвергает пользователей предотвратимым рискам. SkillCheck проверяет структуру, безопасность, evals, скрипты и результаты с помощью многоуровневых проверок.
Управление записями согласий и исключений
от aaron-he-zhu
Доказательства согласия и статус исключения могут быть несогласованными в разных системах. Этот навык поддерживает псевдонимизированные записи, доступные только для добавления, и отдает приоритет текущим проверкам исключения.
Безопасные платежные системы для PCI DSS
от wshobson
Платежные системы должны защищать данные держателей карт и сокращать область соответствия требованиям. Этот навык помогает Claude, Codex и Claude Code применять средства контроля PCI DSS с практическими рекомендациями по реализации.