network-security-setup
AIコーディング向けネットワーク分離の構成
AIコーディングツールでは、データ漏洩や悪意のあるダウンロードを減らすために、制御されたネットワークアクセスが必要です。このスキルは、信頼済みドメイン、プロキシ設定、安全な環境変数ルールの定義を支援します。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "network-security-setup" from https://skillstore.io/skills/dnyoussef-network-security-setup.md and its manifest at https://skillstore.io/api/skills/dnyoussef-network-security-setup/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「network-security-setup」を使用しています。 Set up safe network access for an open-source Node project.
期待される結果:
回答では、信頼済みモードを推奨し、npmとGitHubへのアクセスを許可し、不明なドメインをブロックし、パッケージインストールと拒否されたアクセスのテストを列挙します。
「network-security-setup」を使用しています。 Create an enterprise policy with a corporate proxy and internal registry.
期待される結果:
回答では、必要な内部ドメイン、プロキシエントリ、公開レジストリの例外、ローカル環境ファイルに関するシークレット処理の注意点を特定します。
「network-security-setup」を使用しています。 Review whether our sandbox policy protects secrets.
期待される結果:
回答では、サンドボックス設定に含めるべきでないシークレットを指摘し、ネットワーク拒否が流出リスクをどのように低減するかを説明します。
セキュリティ監査
安全The static alerts are false positives caused by Markdown examples, placeholder domains, and secret-handling guidance. I found no code that executes shell commands, reads environment files, accesses real credentials, or performs network reconnaissance; no prompt injection text was present.
リスク要因
⚙️ 外部コマンド (70)
🌐 ネットワークアクセス (9)
🔑 環境変数 (5)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/dnyoussef-network-security-setup?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/dnyoussef-network-security-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-network-security-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/dnyoussef-network-security-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
DNYoussef. (2026). network-security-setup security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8BibTeX形式の引用
@techreport{dnyoussef-dnyoussef-network-security-setup-2026,
author = {DNYoussef},
title = {network-security-setup security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "network-security-setup security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-network-security-setup/audits/8"
identifiers:
- type: other
value: "skillstore:dnyoussef-network-security-setup:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
オープンソース開発
パッケージレジストリとGitHubを許可しつつ、無関係な外向きネットワークアクセスをブロックする。
エンタープライズサンドボックスポリシー
制御されたAIコーディング作業のために、内部レジストリ、プロキシ設定、信頼済み公開サービスを定義する。
機密プロジェクトの分離
機密コードや規制対象データを含むプロジェクト向けに、ネットワークなしまたは厳格なカスタムアクセスを選択する。
これらのプロンプトを試す
Configure trusted network access for a JavaScript project. Allow npm, GitHub, and common CDNs. Keep secrets out of sandbox settings.
Create a no-network sandbox policy for a sensitive repository. Include validation steps and explain what workflows may fail.
Design a custom network policy. Include our internal registry, documentation site, corporate proxy, and only required public registries.
Review this sandbox access plan against prompt injection, malware downloads, data exfiltration, and internal network scanning risks.
ベストプラクティス
- デフォルト拒否のアクセスから始め、必要なドメインのみを追加する。
- サンドボックス構成にシークレット値を保存せず、シークレット名を文書化する。
- 許可されたパッケージ操作と、ブロックされた信頼されていない宛先の両方をテストする。
回避
- 明確なビジネス上の必要性なしに、広範なワイルドカードドメインを許可する。
- APIキー、データベースURL、または秘密鍵をサンドボックス設定に入れる。
- プロキシまたは信頼済みドメインルールの変更後に検証を省略する。
よくある質問
このスキル自体がネットワークブロックを強制しますか？
Claude Codeで使用できますか？
シークレットをサンドボックス設定に記載すべきですか？
どのような場合にネットワークなしモードを選ぶべきですか？
内部レジストリはどのように扱われますか？
検証ガイダンスは含まれていますか？
開発者情報
作成者
DNYoussefライセンス
MIT
作者バージョン
v1.0.0
Skillstore リビジョン
r1
リポジトリ
https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/network-security-setup参照
c579efd02184f1128d6741d16e6c8d951d7d4208
メンテナンスの新しさ
2026/7/18
利用状況
7 ダウンロード · 282 閲覧
ファイル構成