Azure

multi-cloud-architecture aide à concevoir et comparer des architectures AWS, Azure, GCP et OCI grâce à des correspondances de services et à des modèles éprouvés comme primary/DR, active-active et des bases de plateforme portables.

terraform-module-library aide les équipes à concevoir des modules Terraform réutilisables pour AWS, Azure, GCP et OCI grâce à une structure standard, des exemples et des tests, afin de rendre l’architecture cloud plus maintenable.

La skill cost-optimization aide les agents à analyser les dépenses AWS, Azure, GCP et OCI à l’aide d’un cadre pratique couvrant la visibilité, le rightsizing, les modèles tarifaires, les évolutions d’architecture et les standards de tagging.

La skill hybrid-cloud-networking aide à planifier une connectivité sécurisée entre l’on-premise et le cloud, en comparant VPN et liaisons dédiées comme Direct Connect et ExpressRoute, avec des conseils sur la redondance, le routage et le basculement. Utilisez-la comme guide hybrid-cloud-networking pour orienter vos choix de déploiement.

La skill secrets-management aide les équipes à sécuriser les secrets CI/CD avec Vault, AWS Secrets Manager, Azure Key Vault, Google Secret Manager et les options natives des plateformes. Utilisez-la pour planifier la récupération des secrets à l’exécution, leur rotation et un contrôle d’accès à privilège minimal pour les pipelines.

appinsights-instrumentation aide à instrumenter les applications web hébergées sur Azure avec Application Insights. Cette skill guide l’auto-instrumentation sur App Service ou la configuration manuelle pour ASP.NET Core et Node.js, avec mise à jour de la connection string et de l’Infrastructure as Code.

baoyu-imagine est une skill de génération d’images multi-fournisseurs avec une CLI typée, une configuration `EXTEND.md` obligatoire, la prise en charge d’images de référence, des réglages de ratio d’aspect et des exécutions par lots via OpenAI, Azure OpenAI, Google, OpenRouter, DashScope, MiniMax, Jimeng, Seedream et Replicate.

detecting-misconfigured-azure-storage est un skill d’audit de sécurité pour examiner les comptes Azure Storage à la recherche d’un accès public aux blobs, d’un chiffrement insuffisant, de règles réseau trop ouvertes, d’une utilisation risquée des SAS et d’un journalisation manquante. Il est utile pour des contrôles de sécurité cloud reproductibles sur plusieurs abonnements, avec des indications appuyées par Azure CLI.

detecting-azure-service-principal-abuse aide à détecter, enquêter et documenter les activités suspectes des principaux de service Microsoft Entra ID dans Azure. Utilisez-la pour les audits de sécurité, la réponse aux incidents cloud et la threat hunting afin d’examiner les changements d’identifiants, les abus de consentement administrateur, les affectations de rôles, les chemins de propriété et les anomalies de connexion.

detecting-azure-lateral-movement aide les analystes sécurité à traquer les mouvements latéraux dans Azure AD/Entra ID et Microsoft Sentinel à partir des journaux d’audit Microsoft Graph, de la télémétrie de connexion et de corrélations KQL. Utilisez-le pour le triage d’incidents, l’ingénierie de détection et les workflows d’audit sécurité couvrant les abus de consentement, l’usage détourné de principals de service, le vol de jetons et les pivots interlocataires.

Le skill configuring-hsm-for-key-storage explique le stockage de clés adossé à un HSM avec PKCS#11, SoftHSM2 et des options HSM de production. Utilisez ce guide pour l’installation, l’usage, les attributs de clé, la configuration des jetons, la signature, le chiffrement et les preuves d’audit de sécurité.

analyzing-cloud-storage-access-patterns aide les équipes de sécurité à détecter les accès suspects au stockage cloud dans AWS S3, GCS et Azure Blob Storage. Il analyse les journaux d’audit pour repérer les téléchargements massifs, les nouvelles IP sources, les appels d’API inhabituels, l’énumération de buckets, les accès en dehors des heures ouvrées et d’éventuelles exfiltrations, à l’aide de vérifications de référence et d’anomalies.

Skill d’analyse des journaux d’activité Azure pour interroger les journaux d’activité Azure Monitor et les journaux de connexion afin de repérer les actions d’administration suspectes, le déplacement impossible, l’escalade de privilèges et toute altération de ressources. Conçu pour le triage d’incident avec des modèles KQL, un chemin d’exécution et des indications pratiques sur les tables de journaux Azure.

Le skill azure-ai-vision-imageanalysis-py vous aide à installer et utiliser le SDK Azure AI Vision Image Analysis pour Python. Il couvre les légendes, les balises, les objets, l’OCR, la détection des personnes et le recadrage intelligent, avec des indications de configuration, d’authentification et d’environnement orientées backend pour des workflows de compréhension d’images basés sur Azure.

azure-web-pubsub-ts aide les développeurs backend et full-stack à créer des messageries temps réel avec Azure Web PubSub en TypeScript et JavaScript. Utilisez ce guide azure-web-pubsub-ts pour des chats WebSocket, des notifications, la présence, le pub/sub, l’authentification et l’envoi serveur-vers-client, avec la bonne séparation des SDK et des variables d’environnement.

azure-storage-queue-ts est un skill pratique pour Azure Queue Storage en TypeScript et JavaScript. Il aide les développeurs backend à envoyer, recevoir, consulter et supprimer des messages de file avec la bonne authentification, la bonne configuration d’environnement et les bons types de client. Utilisez-le comme guide ciblé azure-storage-queue-ts pour des opérations de file de messages fiables.

azure-storage-file-share-ts est le skill JavaScript/TypeScript d’Azure File Share pour le développement backend avec @azure/storage-file-share. Utilisez-le pour créer des partages, gérer des répertoires, téléverser ou télécharger des fichiers et traiter les métadonnées de fichiers avec les workflows Azure Files SMB. Il est conçu pour réduire la complexité de la configuration du SDK et des questions d’authentification.

azure-storage-blob-ts est le skill TypeScript/JavaScript d’Azure Blob Storage pour le développement backend. Il vous aide à installer le SDK, à choisir l’authentification et à mettre en œuvre des flux d’envoi, de téléchargement, de सूची, de SAS et de streaming avec `@azure/storage-blob`.

azure-servicebus-ts est un skill TypeScript pour la messagerie Azure Service Bus, avec `@azure/service-bus` et `@azure/identity`. Utilisez-le pour créer des workflows de files d’attente et de topics, envoyer et recevoir des messages, gérer les cas de dead-letter et adopter des patterns backend fiables. Ce guide azure-servicebus-ts s’adresse au développement backend.

azure-search-documents-ts aide les développeurs backend à créer des solutions Azure AI Search avec le SDK @azure/search-documents. Utilisez-le pour la création d’index, l’import de documents, ainsi que la recherche par mots-clés, vectorielle, hybride et sémantique, sans oublier la configuration des identifiants et de l’environnement. C’est un guide pratique azure-search-documents-ts pour le développement backend.

azure-postgres-ts aide les applications Node.js et TypeScript à se connecter à Azure Database for PostgreSQL Flexible Server avec `pg`. Utilisez-le pour les services backend, les routes d’API, les workers, le pooling, les transactions et l’authentification par mot de passe ou Microsoft Entra ID. Ce skill azure-postgres-ts est un guide pratique pour le développement backend avec azure-postgres-ts.

azure-monitor-opentelemetry-ts aide à instrumenter des applications Node.js avec Azure Monitor et OpenTelemetry pour les traces distribuées, les métriques et les logs. Utilisez cette compétence azure-monitor-opentelemetry-ts pour installer le package, définir `APPLICATIONINSIGHTS_CONNECTION_STRING` et respecter l’ordre de démarrage correct pour l’auto-instrumentation.

azure-keyvault-keys-ts vous aide à gérer les clés Azure Key Vault en TypeScript avec @azure/keyvault-keys et @azure/identity. Utilisez-le pour installer la skill, configurer l’authentification et les variables du coffre, puis gérer la création, la rotation, le chiffrement, le déchiffrement, la signature, la vérification, l’enveloppement et le désenveloppement des clés pour le développement backend.

azure-identity-ts aide les applications TypeScript à s’authentifier auprès des services Azure avec @azure/identity. Utilisez cette skill pour choisir le bon identifiant selon votre contexte : développement local, production, CI/CD, managed identity, service principals, workload identity ou connexion via navigateur. Elle est particulièrement utile pour le Backend Development et pour des workflows clairs de guide azure-identity-ts.