このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。
バージョン付きセキュリティ評価
レポートID: SA-DBE0E719
7/8/2026, 9:10:46 AM
azure-kubernetes セキュリティ評価 v4
スキルセキュリティ認証レポート
監査モデル: codex 過去のレポート
- スキル名
- azure-kubernetes
- バージョン
- v4
- メンテナー
- microsoft
- ソース
- github.com/microsoft/azure-skills/tree/main/.github/plugins/azure-skills/skills/azure-kubernetes/
- カバレッジ
- 11 スキャンされたファイル · 1,975 解析済み行数
- ポリシーバージョン
- 利用不可
確認済みの検出結果における最高重大度
高
7 件の確認済みセキュリティ検出結果に対応が必要です。
インストールのコンテキスト
履歴上の証拠
このレポートは、現在インストール可能な成果物を説明していない可能性があります。インストールに関するガイダンスについては、現在の Skill ページを開いてください。
現在のスキルページを開くこのレポートは、マニフェストまたは ZIP をブロックも承認もしません。
Most static findings are false positives caused by Markdown backticks, Kubernetes field names, documentation URLs, and safety examples. Confirmed risks relate to Azure CLI or MCP actions against live cloud resources, AKS credential permissions, temporary export of cluster manifests, and RBAC grant guidance. No prompt injection attempt was found in the reviewed files.
レポートの位置
過去のレポート
このレポートを使用してインストールする前に、監査履歴を開いてください。
監査アテステーション
証明不可
必要な不変のバインディングは不完全です。
人による検証
未検証
このレポートには人による検証は記録されていません。
カバレッジ
11 スキャンされたファイル · 1,975 解析済み行数
レビュー対象の項目を 20 件表示
制限事項
このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。
証拠チェーン
ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。
ソース
バインディングは利用できません
アーティファクト
IDが不完全
監査
完了
確認された機能
「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。
スクリプトを含む
Skillに含まれるコードを実行する場合があります。
この監査では記録されていません
ネットワークアクセス
外部サービスに接続する場合があります。
8 件の証拠箇所で確認
ファイルシステムへのアクセス
ローカルファイルの読み取りまたは書き込みを行う可能性があります。
2 件の証拠箇所で確認
環境変数
プロセス環境から値を読み取る可能性があります。
5 件の証拠箇所で確認
外部コマンド
Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。
81 件の証拠箇所で確認
機能レビュー項目 (13)
高
Ruby/shell backtick execution
- `Microsoft.ContainerService/managedClusters/listClusterUserCredential/action`
The required permission includes listClusterUserCredential/action, which can retrieve AKS user credentials. This is sensitive even when needed for assessment.
中
Shell command substitution
--assignee $(az ad signed-in-user show --query id -o tsv) \
The bash example runs Azure CLI with shell substitution to query the signed-in user and role assignments. This is legitimate guidance, but it accesses tenant identity and cluster-scope RBAC data.
中
Temp directory access
kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml
The fallback command exports cluster-wide workload YAML to /tmp. That file can expose workload metadata and should not be written to shared temporary paths without consent or redaction.
中
Temp directory access
kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml
The fallback command exports cluster policy YAML to /tmp. Cluster policy metadata can be sensitive and should use a user-approved restricted path or in-memory processing.
中
Ruby/shell backtick execution
| `mcp_azure_mcp_aks` | AKS MCP entry point — call `discover` first, then use the assessment action
The MCP tool entry operates against AKS resources using subscription, resource group, and cluster identifiers. Live cluster access is legitimate but requires least privilege and user authorization.
中
Ruby/shell backtick execution
Call the AKS MCP tool — this is the preferred path. Always call `discover` first to get the availabl
The workflow explicitly instructs the agent to call AKS MCP discovery and assessment actions. This can access live Azure and cluster metadata, so it is a real operational risk.
中
Ruby/shell backtick execution
```javascript
The code block calls mcp_azure_mcp_aks with subscription, resource group, and cluster parameters. That live assessment can access tenant resources and workload metadata.
中
Ruby/shell backtick execution
| MCP tool call fails or times out | Invalid credentials or subscription context | Verify `az login`
The troubleshooting guidance tells the agent to verify az login and az account show. These commands read local Azure authentication state and subscription metadata.
中
Ruby/shell backtick execution
| CLI | `az aks create`, `az aks show`, `kubectl get`, `kubectl describe` |
The quick reference lists az aks and kubectl commands the skill may use. These tools can read or modify cluster state, so execution must be authorized by the user.
中
Ruby/shell backtick execution
2. Use the `azure` MCP server and select `mcp_azure_mcp_aks` first to discover the exact AKS-specifi
The rule instructs use of Azure MCP and fallback to Azure CLI. This is expected for AKS operations, but it can operate on live cloud resources.
中
Ruby/shell backtick execution
- **Stop/Start** dev/test clusters: `az aks stop/start`
The az aks stop/start guidance is a state-changing cluster operation. It is valid cost guidance but should never run without explicit approval.
中
Ruby/shell backtick execution
- Do not ask the user to paste subscription IDs. Discover subscription and resource scope via MCP to
The rule tells the agent to use MCP or az account show/list to discover subscription scope. This reads cloud account metadata and must be handled carefully.
中
Ruby/shell backtick execution
| MCP tool call fails or times out | Invalid credentials, subscription, or AKS context | Verify `az
The troubleshooting table advises az login and az account show. These commands read local Azure authentication state and subscription metadata.
リスク指摘
確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。
確認済みのセキュリティ上の懸念 (7)
RISK-001 高
Azure RBAC Grant Command
The MCP integration reference includes an az role assignment create command for the Azure Kubernetes Service Cluster User Role. If an agent ran it without explicit approval, it could grant cluster access.
The command is shown directly and requires Owner or User Access Administrator rights. It is legitimate documentation but materially changes Azure RBAC.
RISK-002 中
System reconnaissance
fix: "az aks update --enable-apiserver-vnet-integration --apiserver-subnet-id <subnet-id>"
The fix string is an az aks update command that changes cluster networking configuration. It is legitimate remediation guidance, but it is a live Azure mutation requiring explicit approval.
RISK-003 中
System reconnaissance
--addons monitoring --workspace-resource-id <workspace-resource-id>
The line is part of an az aks enable-addons command that changes monitoring configuration. The reconnaissance label is imprecise, but the command is a real cluster change.
RISK-004 低
System reconnaissance
--assignee $(az ad signed-in-user show --query id -o tsv) \
The command reads Azure identity and role assignment data for the current user. It is expected for setup checks, but it is still cloud account reconnaissance and should require user authorization.
RISK-005 低
Network reconnaissance
kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml
The command collects cluster policy inventory across namespaces. The network-recon label is imprecise, but the cluster-wide inventory is sensitive operational metadata.
RISK-006 低
System reconnaissance
| MCP tool call fails or times out | Invalid credentials or subscription context | Verify `az login`
The line advises checking az login and az account show, which reads account context. The use is legitimate troubleshooting, but it still exposes cloud account metadata.
RISK-007 低
System reconnaissance
| MCP tool call fails or times out | Invalid credentials, subscription, or AKS context | Verify `az
The line advises checking az login and az account show, which reads cloud account context. It is legitimate troubleshooting, but still account metadata access.
是正措置
この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。
- FIX-001高The MCP integration reference includes an Azure RBAC role assignment command.Do not auto-run role assignment commands. Present them as manual steps, require explicit approval, and use least-privilege scope.
- FIX-002高Live assessment requires sensitive AKS credential-related permissions.Document why listClusterUserCredential/action is needed and offer offline manifest validation when users cannot grant that permission.
- FIX-003中Azure CLI and MCP operations can read or change live AKS resources.Require explicit user approval before live Azure actions, show the exact command or tool call, and prefer read-only operations when possible.
- FIX-004中Fallback guidance writes cluster inventory files to /tmp.Use a user-approved restricted workspace path or in-memory processing, and redact sensitive workload fields before saving.
専門家による証拠
不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。
アーティファクト主体
- Marketplace コミット
- 利用不可
- コンテンツハッシュ
- 利用不可
- ツリーハッシュ
- 利用不可
- Skill パス
- 利用不可
- 監査ペイロードハッシュ
- 利用不可
分析メタデータ
監査モデル: codex
分析状態: 完了
対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。
検証とエクスポート
マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。
監査アテステーション: not_attestable