スキル azure-upgrade

📦

azure-upgrade

Name: azure-upgrade
Author: microsoft

v1.1.4 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🔑 環境変数📁 ファイルシステムへのアクセス🌐 ネットワークアクセス

升級 Azure Functions 和 Java SDK

Azure 升級可能會暴露隱藏的相容性、身分識別和回復風險。此技能會針對支援的 Azure 升級路徑，提供結構化評估、遷移指引和驗證步驟。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "azure-upgrade" from https://skillstore.io/skills/microsoft-azure-upgrade.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-upgrade/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/microsoft-azure-upgrade.md 署名済み manifest GET /api/skills/microsoft-azure-upgrade/manifest 署名済み lockfile GET /api/skills/microsoft-azure-upgrade/lockfile

テストする

「azure-upgrade」を使用しています。評估我的 Linux Consumption Function App 是否適合 Flex Consumption。

期待される結果:

一份就緒狀態報告，包含區域、執行階段、slot、憑證、觸發程序、身分識別和部署檢查。
一個遷移決策：已就緒、需要注意，或已封鎖。
在進行任何 Azure 資源變更之前所需確認事項的清單。

「azure-upgrade」を使用しています。將我的 Java 專案從舊版 Azure SDK 套件遷移。

期待される結果:

一份逐步升級計畫，包含基準驗證、相依性變更、原始碼更新和最終測試。
每個舊版套件所使用之套件特定遷移指南的記錄。
一份最終摘要，顯示剩餘風險和驗證結果。

「azure-upgrade」を使用しています。我需要將 Redis 移至 Azure Managed Redis。

期待される結果:

在 ACR 和 ACRE 之間做出的來源類型判定。
針對正確專用遷移技能的建議。
關於連接埠、DNS、驗證和遷移機制的主要預期。

セキュリティ監査

高リスク

v6 • 2026/7/23 バージョン別レポートを開く

Most static matches are documentation syntax, relative links, or scoped Azure checks. Confirmed risks include untrusted wrapper execution, destructive build-file handling, and credential exposure. Hidden persistent directives and unpinned external skill installation add supply-chain and agent-control risk.

スキャンされたファイル

3,461

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高

references/services/functions/automation.md:110-111 references/services/functions/automation.md:212-222

Azure Credentials Exposed by Migration Commands

The guide prints every Function App setting and passes AzureWebJobsStorage on command lines. These values can expose production credentials in logs and process listings.

The commands explicitly retrieve, print, and reuse app settings and a storage connection string. AzureWebJobsStorage is a credential-bearing setting.

高

references/languages/java/templates/PROGRESS_TEMPLATE.md:5-16 references/languages/java/rules/troubleshooting.md:3-22

Prompt Injection Attempt Detected

A hidden template comment says "DON'T REMOVE THIS COMMENT BLOCK" and directs agents to continue without user input or token limits. Generated files can persist these directives.

The instructions are explicit, persistent, and hidden inside a generated project comment. They attempt to control future agent behavior and disregard operational limits.

中

references/services/redis/redis-to-amr.md:4-6 references/services/redis/redis-to-amr.md:64-72 SKILL.md:81

Unpinned External Skill Installation

Redis requests are redirected to separately maintained repositories, and users are told to install those skills. No immutable commit or reviewed package version is required.

The routing and installation instructions are explicit, but the linked repositories are external to this audited package. Their future content is outside this report.

機能レビュー項目 (11)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

references/languages/java/scripts/upgrade_bom.py:195

Python subprocess.run

return subprocess.run(cmd, cwd=project_dir).returncode

The helper executes a detected project Maven wrapper or an unrestricted --mvn executable. A malicious wrapper or supplied executable can run arbitrary code with the agent's privileges.

高

references/languages/java/scripts/upgrade_bom.py:433

Python subprocess.run

return subprocess.run(cmd, cwd=project_dir).returncode

The helper executes a detected project Gradle wrapper or an unrestricted --gradle executable. A malicious wrapper or supplied executable can run arbitrary code with the agent's privileges.

高

references/languages/java/scripts/upgrade_bom.py:331

Python file write/append

with open(yml_path, "w", encoding="utf-8") as f:

The script opens a fixed project-root rewrite.yml path with truncation and does not preserve an existing file. The cleanup later removes that same path.

高

references/languages/java/scripts/upgrade_bom.py:394

Python file write/append

with open(build_file, "w", encoding="utf-8") as f:

The script replaces the complete Gradle build file after regex-based injection. It performs no backup or atomic restoration if the source layout is unexpected.

高

references/languages/java/scripts/upgrade_bom.py:425

Python file write/append

with open(build_file, "w", encoding="utf-8") as f:

Cleanup rewrites the complete Gradle file and discards all lines after its second marker. Marker collisions or a missing trailing newline can delete legitimate content.

高

references/languages/java/scripts/upgrade_bom.py:150

Python os file operations

os.chmod(wrapper, mode | stat.S_IXUSR | stat.S_IXGRP | stat.S_IXOTH)

The script grants execute permission to a project-provided Maven wrapper before running it. This can activate untrusted repository code without a trust check.

高

references/languages/java/scripts/upgrade_bom.py:257

Python os file operations

os.chmod(wrapper, mode | stat.S_IXUSR | stat.S_IXGRP | stat.S_IXOTH)

The script grants execute permission to a project-provided Gradle wrapper before running it. This can activate untrusted repository code without a trust check.

高

references/languages/java/scripts/upgrade_bom.py:460

Python os file operations

os.remove(yml_path)

The script removes project-root rewrite.yml after overwriting that fixed path. An existing user file is therefore destroyed rather than restored.

高

references/services/functions/automation.md:110

Shell command substitution

app_settings=$(az functionapp config appsettings list --name $appName --resource-group $rgName)

The command captures all Function App settings, and the next line prints them. App settings commonly contain connection strings, tokens, and other secrets.

高

references/services/functions/automation.md:213-214

Shell command substitution

storageConnection=$(az functionapp config appsettings list --name $appName --resource-group $rgName

The command extracts AzureWebJobsStorage into a shell variable. The guide later passes that connection string on command lines, exposing a storage credential.

高

references/services/functions/automation.md:217-218

Shell command substitution

packageName=$(az storage blob list --connection-string $storageConnection --container-name scm-relea

The command passes the storage connection string as an unquoted process argument while querying blobs. This can expose credentials through process inspection and shell expansion.

リスク要因

⚙️ 外部コマンド (49)

🔑 環境変数 (4)

references/languages/java/package-specific/com.microsoft.azure.management.md:21 references/languages/java/package-specific/com.microsoft.azure.management.md:25 references/languages/java/package-specific/com.microsoft.azure.management.md:21 references/languages/java/package-specific/com.microsoft.azure.management.md:61

📁 ファイルシステムへのアクセス (14)

🌐 ネットワークアクセス (8)

references/languages/java/scripts/upgrade_bom.py:40 references/languages/java/scripts/upgrade_bom.py:82 references/languages/java/scripts/upgrade_bom.py:45 references/languages/java/scripts/upgrade_bom.py:46 references/languages/java/scripts/upgrade_bom.py:169 references/services/functions/automation.md:357 references/services/functions/automation.md:375 SKILL.md:81

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/microsoft-azure-upgrade/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-upgrade/security.svg)](https://skillstore.io/skills/microsoft-azure-upgrade?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/microsoft-azure-upgrade?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-upgrade/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-upgrade.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

microsoft. (2026). azure-upgrade security audit report (audit version 6) [Author version 1.1.4]. Skillstore. https://skillstore.io/skills/microsoft-azure-upgrade/audits/6

BibTeX形式の引用

@techreport{microsoft-microsoft-azure-upgrade-2026,
  author = {microsoft},
  title = {azure-upgrade security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/microsoft-azure-upgrade/audits/6},
  note = {Author version 1.1.4}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-upgrade security audit report (audit version 6)"
version: "1.1.4"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-upgrade/audits/6"
identifiers:
  - type: other
    value: "skillstore:microsoft-azure-upgrade:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

評估 Function App 升級

在變更資源之前，檢查 Linux Consumption Function App 是否已準備好遷移至 Flex Consumption。

現代化 Java Azure SDK 使用方式

將舊版 Azure Java SDK 套件替換為目前的 com.azure 套件，並驗證建置。

規劃 Redis 遷移路徑

識別 Azure Redis 工作負載是否需要 ACR 或 ACRE 專用 AMR 遷移技能。

これらのプロンプトを試す

評估升級就緒狀態

評估我的 Azure Function App 是否適合進行 Flex Consumption 遷移。請先詢問應用程式名稱、資源群組、訂閱和區域。

規劃 Function 遷移

規劃從 Linux Consumption 遷移至 Flex Consumption。在變更之前，先盤點設定、身分識別、觸發程序、網域和部署選項。

現代化 Java SDK 相依性

將此 Java 專案從 com.microsoft.azure 套件現代化為 com.azure 套件。建立計畫、遷移相依性，並執行驗證。

審查生產環境推出風險

審查我的 Azure 升級推出計畫。在執行破壞性動作之前，識別敏感設定、回復步驟、身分識別變更和驗證關卡。

ベストプラクティス

在執行升級命令之前，先產生評估和回復計畫。
優先使用受控識別和以身分識別為基礎的設定，而不是連線字串或儲存的金鑰。
在刪除或停用原始資源之前，完整驗證新資源。

回避

在確認目標訂閱、區域和資源名稱之前執行遷移命令。
將完整的應用程式設定、連線字串或部署套件詳細資料列印到記錄中。
將部分 Java SDK 遷移或失敗的測試套件視為可接受的完成狀態。

よくある質問

此技能可以將 Windows Function Apps 升級至 Flex Consumption 嗎？

不可以。隨附的 Flex Consumption 路徑僅適用於 Linux Function Apps。

它會刪除原始 Function App 嗎？

不會。破壞性清理需要在驗證後取得明確的使用者確認。

它可以直接遷移 Azure Cache for Redis 嗎？

不可以。它會識別 Redis 來源類型，並將使用者路由至正確的 AMR 遷移技能。

Java 流程支援非 Java Azure SDK 遷移嗎？

不支援。Java 現代化指引針對使用舊版 Azure Java SDK 的 Maven 或 Gradle 專案。

自動化需要哪些工具？

一般執行需要 Azure CLI、jq、Python、Maven 或 Gradle，以及適當的 Azure 權限。

未經審查就執行安全嗎？

不安全。在執行前，請審查產生的命令、已遮罩的設定、專案檔案變更和資源變更。

開発者情報

作成者

microsoft

ライセンス

MIT

作者バージョン

v1.1.4

Skillstore リビジョン

リポジトリ

https://github.com/microsoft/azure-skills/tree/main/.github/plugins/azure-skills/skills/azure-upgrade/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/25

利用状況

4 ダウンロード · 194 閲覧

ファイル構成

📁 references/

📄 global-rules.md

📁 languages/

📁 java/

📁 bom-migration/

📄 bom-gradle-settings.md

📄 bom-gradle-toml.md

📄 bom-gradle.md

📄 bom-maven.md

📄 bom-migration.md

📄 bom-validation.md

📄 INSTRUCTION.md

📁 package-specific/

📄 com.microsoft.azure.eventprocessorhost.md

📄 com.microsoft.azure.management.md

📄 README.md

📁 rules/

📄 efficiency.md

📄 execution-guidelines.md

📄 review-code-changes.md

📄 troubleshooting.md

📄 upgrade-strategy.md

📄 upgrade-success-criteria.md

📁 scripts/

📄 upgrade_bom.py

📁 templates/

📄 PLAN_TEMPLATE.md

📄 PROGRESS_TEMPLATE.md

📄 SUMMARY_TEMPLATE.md

📁 workflow/

📄 phase-1-precheck.md

📄 phase-2-plan.md

📄 phase-3-execute.md

📄 phase-4-summarize.md

📁 services/

📁 functions/

📄 assessment.md

📄 automation.md

📄 consumption-to-flex.md

📁 redis/

📄 redis-to-amr.md

📄 workflow-details.md

📄 SKILL.md