Достаточно allowBlobPublicAccess: true у одной учетной записи хранения или одного правила группы сетевой безопасности с sourceAddressPrefix: '*' для порта 22, чтобы раскрыть все файлы или отдать виртуальную машину ботам, сканирующим диапазоны адресов Azure. Этот навык обнаруживает эти и еще одиннадцать ошибок в шаблонах Azure до развертывания и объясняет, как исправить каждую из них.

Ваш агент запускает сканер файлов .bicep, .bicepparam, JSON-шаблонов ARM (включая результат az bicep build и вложенные шаблоны) и файлов *.parameters.json. Он самостоятельно разбирает Bicep (комментарии, строки ${...}, декораторы, условия if, циклы for, существующие и вложенные дочерние ресурсы), определяет каждый ресурс по типу, прослеживает параметры и переменные до их литеральных значений и указывает строку свойства для каждой находки. Он не обращается к Azure, не запускает bicep и ничего не развертывает. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

БЛОКИРОВКА (исправьте перед выпуском)

• A01: учетные записи хранения и контейнеры BLOB-объектов с анонимным доступом

• A02: SSH, RDP, порты баз данных или все порты, открытые для *, Internet или 0.0.0.0/0 в группах сетевой безопасности

• A03: пароли и ключи в значениях по умолчанию @secure(), свойствах, настройках приложений, файлах параметров и строках подключения AccountKey=

• A04: результаты listKeys() и защищенные параметры, возвращаемые в выходных значениях

• A05: правила брандмауэра SQL, PostgreSQL и MySQL, открытые для всех адресов

ПРОВЕРКА (проверьте перед выпуском)

• A11: разрешенные TLS 1.0 и 1.1

• A12: отключенный режим HTTPS-only, порт Redis без TLS и отключенный require_secure_transport

• A13: правила брандмауэра, открытые для всего Azure (Allow Azure services)

• A14: хранилища Key Vault без защиты от окончательного удаления

• A15: publicNetworkAccess со значением Enabled у сервисов данных

• A16: разрешенный незащищенный FTP в приложениях App Service и Function

• A17: секретные параметры без отметки @secure()

• A18: другие порты, открытые в интернет

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с обоснованием и более безопасным подходом для каждого правила

• Примеры небезопасного и безопасного проектов, а также реальный отчет сканера по небезопасному примеру

Ограничения

Сканер читает файлы в том виде, в котором они записаны. Значения, передаваемые при развертывании, модули из реестра (br:) и спецификации шаблонов, условия, Azure Policy и настройки подписки, а также свойства, сформированные функциями наподобие union(), не вычисляются. Сервисы данных, в которых публичный сетевой доступ оставлен по умолчанию Azure, не вызывают срабатываний. NOT FLAGGED не является гарантией безопасности.

Содержимое

Один ZIP-архив с 15 файлами: SKILL.md, сканер в scripts/ (4 файла Python), references/rules.md (каждое правило с обоснованием и более безопасным подходом), а также examples/ (8 файлов примеров и report.md, фактический результат проверки небезопасного примера).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте архив в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, без установки дополнительных компонентов. Они только читают ваши файлы: доступа к сети нет, никакие данные никуда не отправляются.