技能 azure-security-keyvault-keys-java
📦
azure-security-keyvault-keys-java
內容修訂 r2 中風險 ⚙️ 外部命令🌐 網路存取
在 Java 中管理 Azure Key Vault 金鑰
Java 團隊需要 Azure Key Vault 金鑰作業的安全範例。此技能提供針對 key clients、密碼編譯作業、輪替與復原的 Java SDK 指引。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "azure-security-keyvault-keys-java" from https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java.md and its manifest at https://skillstore.io/api/skills/sickn33-azure-security-keyvault-keys-java/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「azure-security-keyvault-keys-java」。 我需要為付款服務建立 HSM 支援的 RSA 金鑰。
預期結果:
針對 HSM 支援的 RSA 金鑰，提供建議的金鑰類型、大小、作業、到期設定和 Java SDK 步驟。
正在使用「azure-security-keyvault-keys-java」。 我需要驗證來自 Java 服務的簽章。
預期結果:
涵蓋摘要建立、簽署、驗證，以及使用 Azure Key Vault 選擇演算法的精簡工作流程。
正在使用「azure-security-keyvault-keys-java」。 我需要金鑰輪替計畫。
預期結果:
輪替時機、原則動作、復原注意事項，以及對虛刪除、權限和監控的檢查。
安全審計
中風險v5 • 2026/7/23 開啟版本化報告
All 71 static findings are false positives caused by Markdown backticks, placeholder Azure URLs, Java imports, and a signature-result print statement. The source contains no shell execution, embedded credentials, key files, arbitrary destinations, reconnaissance, or prompt injection. Two contextual issues remain: unprotected local key backup storage and direct logging of decrypted plaintext.
1
已掃描檔案
373
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (2)
中
Unprotected Local Key Backup Example
The backup example writes an Azure key backup blob to a local file without access controls, secure storage guidance, or cleanup.
The documented Files.write call directly persists the backup blob, and the surrounding guidance provides no protection or retention controls.
中
Decrypted Plaintext Logging
The decryption example converts plaintext to a string and prints it. Reused with real data, this pattern can disclose sensitive content through logs.
The example directly passes the decrypted string to System.out.println, creating a clear plaintext logging pattern.
風險因素
⚙️ 外部命令 (50)
SKILL.md:15-21 SKILL.md:21-25 SKILL.md:25-49 SKILL.md:49-55 SKILL.md:55-56 SKILL.md:56-57 SKILL.md:57-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-66 SKILL.md:66-91 SKILL.md:91-95 SKILL.md:95-111 SKILL.md:111-115 SKILL.md:115-119 SKILL.md:119-123 SKILL.md:123-132 SKILL.md:132-136 SKILL.md:136-147 SKILL.md:147-151 SKILL.md:151-166 SKILL.md:166-170 SKILL.md:170-188 SKILL.md:188-194 SKILL.md:194-213 SKILL.md:213-217 SKILL.md:217-232 SKILL.md:232-236 SKILL.md:236-248 SKILL.md:248-252 SKILL.md:252-262 SKILL.md:262-266 SKILL.md:266-282 SKILL.md:282-286 SKILL.md:286-303 SKILL.md:303-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313-314 SKILL.md:314-315 SKILL.md:315-321 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323-324 SKILL.md:324-325 SKILL.md:325-326 SKILL.md:326-327 SKILL.md:327-331
🌐 網路存取 (5)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-azure-security-keyvault-keys-java/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-azure-security-keyvault-keys-java.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). azure-security-keyvault-keys-java security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5BibTeX 引用
@techreport{sickn33-sickn33-azure-security-keyvault-keys-java-2026,
author = {sickn33},
title = {azure-security-keyvault-keys-java security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-security-keyvault-keys-java security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-azure-security-keyvault-keys-java/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-azure-security-keyvault-keys-java:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
85
可維護性
87
內容
69
社群
83
規範符合度
你可以打造什麼
設定 Java 金鑰用戶端
設定 Java 服務，透過受控識別和保存庫 URL 使用 Azure Key Vault 金鑰。
審查密碼編譯工作流程
在實作前檢查金鑰類型、允許的作業和輪替原則。
新增應用程式密碼編譯作業
為 Java 服務規劃 encrypt、decrypt、sign、verify、wrap 和 unwrap 流程。
試試這些提示
建立金鑰用戶端
示範如何在 Java 中使用 DefaultAzureCredential 和保存庫 URL placeholder 設定 Azure Key Vault Keys client。
建立生產環境金鑰
協助我為 Java 服務選擇 RSA、EC 或 HSM 支援的金鑰。包含金鑰作業和到期指引。
新增密碼編譯作業
草擬一個 Java 工作流程，使用 Azure Key Vault Keys 執行 encrypt、decrypt、sign、verify、wrap 和 unwrap。
審查輪替計畫
審查我規劃的 Azure Key Vault 金鑰輪替和備份流程。找出安全性缺口、缺少的權限和營運風險。
最佳實務
- 針對生產環境密碼和受監管工作負載使用 HSM 支援的金鑰。
- 只指派每個應用程式實際需要的金鑰作業。
- 先在非生產保存庫中測試輪替、復原和刪除流程。
避免
- 在提示中硬編碼真實的保存庫名稱、金鑰識別碼、認證或私密金鑰材料。
- 當服務只需要單一作業時，卻使用廣泛的 Key Vault 權限。
- 未檢查應用程式威脅模型和合規需求，就複製範例演算法。
常見問題
此技能會管理密碼嗎？
不會。它專注於 Key Vault 金鑰和密碼編譯作業，而非密碼或憑證。
涵蓋哪個 Java SDK？
它涵蓋 Azure Security Key Vault Keys Java SDK 和相關的 cryptography client 類別。
它可以建立 HSM 支援的金鑰嗎？
可以。範例包含具備硬體保護選項的 RSA 和 EC 金鑰。
它會執行 Azure 命令嗎？
不會。它提供指引和 Java 範例。使用者會在自己的環境中執行調整後的程式碼。
它可以審查既有 Java 程式碼嗎？
可以。提供相關程式碼和目標，然後要求金鑰管理或密碼編譯指引。
仍然需要專家安全性審查嗎？
需要。請將其作為實作指引，而非密碼編譯設計或合規的最終核准。