このレポートには指定された言語の翻訳がありません。代わりに正規の英語レポートを表示しています。

バージョン付きセキュリティ評価

レポートID: SA-EBDFE608

7/23/2026, 6:47:23 PM

azure-kubernetes セキュリティ評価 v5

スキルセキュリティ認証レポート

監査履歴
スキャナーバージョン 3.0.0 監査モデル: codex 最新の公開済みレポート
スキル名
azure-kubernetes
バージョン
v1.1.4
メンテナー
microsoft
ソース
github.com/microsoft/azure-skills/tree/main/.github/plugins/azure-skills/skills/azure-kubernetes/
カバレッジ
11 スキャンされたファイル · 1,975 解析済み行数
ポリシーバージョン
skillstore-security-audit-policy-v1

確認済みの検出結果における最高重大度

高

2 件の確認済みセキュリティ検出結果に対応が必要です。

インストールのコンテキスト

現在のスキルページを確認

このページはレポートの証拠のみを要約しています。正規のインストール勧告は Skill ページで提供されます。

現在のスキルページを開く

このレポートは、マニフェストまたは ZIP をブロックも承認もしません。

Most scanner hits are Markdown formatting, Kubernetes field names, official links, or fixed examples. Two predictable /tmp exports create disclosure and clobber risks. Mandatory-authority language and missing approval gates require remediation before publication.

レポートの位置

最新の公開済みレポート

「最新」はレポートの順序を指し、アーティファクトの最新性を指すものではありません。

監査アテステーション

有効な証明

この完全に一致するレポートには公開証明があります。

人による検証

未検証

このレポートには人による検証は記録されていません。

カバレッジ

11 スキャンされたファイル · 1,975 解析済み行数

レビュー対象の項目を 4 件表示

制限事項

このレポートはランタイムまたはサンドボックスでの実行を主張するものではなく、副作用がないことを証明するものでもありません。

証拠チェーン

ソースバインディングからインストール契約まで証拠をたどってください。利用可能な証拠は検証を支援しますが、安全性を保証するものではありません。

  1. ソース

    コミットとパスにバインド済み

  2. アーティファクト

    コンテンツとツリーのハッシュがバインド済み

  3. 監査

    完了

  4. インストール契約

    検証するためにマニフェストを開く

    マニフェストを開く

確認された機能

「確認」とは、このレポートで裏付けとなる証拠が記録されていることを意味します。「記録なし」は、機能が存在しないことを証明するものではありません。

スクリプトを含む

Skillに含まれるコードを実行する場合があります。

この監査では記録されていません

ネットワークアクセス

外部サービスに接続する場合があります。

8 件の証拠箇所で確認

ファイルシステムへのアクセス

ローカルファイルの読み取りまたは書き込みを行う可能性があります。

2 件の証拠箇所で確認

環境変数

プロセス環境から値を読み取る可能性があります。

5 件の証拠箇所で確認

外部コマンド

Skillの外部にあるコマンドまたはプログラムを呼び出す場合があります。

50 件の証拠箇所で確認

機能レビュー項目 (2)
中
azure-kubernetes-automatic-readiness/references/mcp-integration.md:158
Temp directory access
kubectl get deployment,statefulset,daemonset,job,cronjob -A -o yaml > /tmp/workloads.yaml
The command exports all-namespace workload manifests to a predictable file in /tmp. Default permissions and symlink races can expose manifest data or overwrite another file.
中
azure-kubernetes-automatic-readiness/references/mcp-integration.md:159
Temp directory access
kubectl get pdb,storageclass -A -o yaml > /tmp/policies.yaml
The command writes cluster policy and storage metadata to a predictable /tmp path without restrictive permissions or cleanup. This creates disclosure and symlink-clobber risks.

リスク指摘

確認済みのセキュリティ上の懸念事項は、引き続きレビューが必要な項目と分けて表示されます。

確認済みのセキュリティ上の懸念 (2)

RISK-001 高
SKILL.md:12-14azure-kubernetes-automatic-readiness/SKILL.md:12-18
Prompt Injection Attempt Detected
The files state "AUTHORITATIVE GUIDANCE - MANDATORY COMPLIANCE" and assign "You are an AKS Automatic compatibility assessment agent." This authority and role language can override host instruction priority.
Both files use mandatory-authority framing, and the nested skill adds a direct role assignment. These exact patterns match prompt-injection indicators.
RISK-002 高
SKILL.md:36-40SKILL.md:136-140references/cli-reference.md:13-33
No Explicit Approval Gate for Cloud Mutations
The workflow selects AKS tools and provides cluster creation and add-on commands, but its guardrails omit approval before cloud changes. Execution could provision resources or enable paid services.
The cited commands create clusters and enable monitoring, while the listed guardrails cover secrets and ambiguity but not execution approval. Host-level confirmation may still mitigate this.

是正措置

この監査で推奨される修正が記録されています。これらを適用する責任はメンテナーにあります。

  1. FIX-001
    高
    Mandatory-authority and role-assignment language can compete with host instructions.
    Remove mandatory-compliance labels and direct role assignment. Describe the task scope as ordinary guidance that remains subordinate to system and user instructions.
  2. FIX-002
    高
    State-changing AKS commands lack an explicit approval gate.
    Before create, update, apply, or add-on operations, show the exact target, expected cost, security impact, and rollback plan, then require confirmation.
  3. FIX-003
    中
    Cluster manifests and policy metadata are exported to predictable files in /tmp.
    Use a restrictive temporary directory created with mktemp, set permissions to 0700, minimize exported resources, and remove files immediately after validation.

専門家による証拠

不変の対象ID、スキャナーメタデータ、除外された一致項目、およびソースレベルの証拠。

アーティファクト主体

Marketplace コミット
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
コンテンツハッシュ
9c8f61b2dd265ddbd08d2082e470f339c63c43d3c784324189a06927c75e80fb
ツリーハッシュ
9d80875c66293449bf85ba7466afefa760116c5f6c8a0fabc7d7b279b3f7277f
Skill パス
skills/microsoft/azure-kubernetes
監査ペイロードハッシュ
e75385c3e21b8f840c676b932881d9ca

分析メタデータ

監査モデル: codex

分析状態: 完了

対象範囲は、記録されたファイル、行、メソッド、および証拠に限定されます。ランタイムまたはサンドボックスでの実行は主張していません。

検証とエクスポート

JSON レポート 署名付き監査証明 CITATION.cff SARIF 2.1.0 署名付きインストールマニフェスト ソース

マニフェストとロックファイルは、インストール成果物を暗号学的ハッシュに結び付けます。この完全性に関する主張は、セキュリティ評価とは別のものです。

監査アテステーション: active