📦
prompt-engineering-patterns
86本番環境向けLLMプロンプトを最適化
LLMプロンプトは、指示、例、評価基準が不明確なために失敗することがよくあります。このスキルは、Claude、Codex、Claude Code、および同様のツールでプロンプトを改善するためのテンプレートとワークフローを提供します。
生産性 表示
スキル k8s-security-policies
📦
k8s-security-policies
コンテンツリビジョン r1 高リスク 🌐 ネットワークアクセス⚙️ 外部コマンド
Kubernetes ワークロードのセキュリティ保護
Kubernetes チームには、ネットワークと権限のリスクを低減する明確なポリシー例が必要です。このスキルは、NetworkPolicy、Pod Security Standards、RBAC、アドミッションコントロール、サービスメッシュセキュリティに関する再利用可能なガイダンスを提供します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "k8s-security-policies" from https://skillstore.io/skills/wshobson-k8s-security-policies.md and its manifest at https://skillstore.io/api/skills/wshobson-k8s-security-policies/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「k8s-security-policies」を使用しています。 新しい本番 namespace の安全な出発点が必要です。
期待される結果:
- ingress と egress 向けのデフォルト拒否ネットワーキング計画。
- DNS egress 例外とサービス固有の許可ルール。
- restricted pod settings と最小権限 RBAC レビューのメモ。
「k8s-security-policies」を使用しています。 サービスがデータベースに到達できない理由を理解する必要があります。
期待される結果:
- CNI サポート、pod ラベル、namespace selectors、database port rules のチェックリスト。
- ワークロード service account に対する推奨権限チェック。
- 本番アクセスを変更する前に確認すべき一般的なポリシーの不足点。
「k8s-security-policies」を使用しています。 共有 cluster でリスクの高い RBAC を減らす必要があります。
期待される結果:
- 広範な verbs、secret アクセス、cluster-scoped grants のレビュー。
- Roles、resourceNames、専用 ServiceAccounts を使用するための推奨事項。
- 広範な admin アクセスからタスク固有の権限へ移行する計画。
セキュリティ監査
高リスクv9 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives from Markdown code fences, YAML examples, inline references, or fixed kubectl troubleshooting commands. The broad HTTPS egress template is a real policy risk. Overbroad RBAC examples could expand secret or admin access if copied into production. No prompt injection attempt was found.
3
スキャンされたファイル
701
解析済み行数
1
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Overbroad RBAC Examples
The guide includes a cluster-wide secret-reader ClusterRole and a namespace-admin Role with wildcard resources and verbs. Users may copy these examples into production, expanding secret exposure and administrative access.
The cited examples directly grant broad secret access and wildcard namespace permissions. The surrounding material includes least-privilege advice, so this is a risky guidance issue rather than clear malicious intent.
機能レビュー項目 (1)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Hardcoded IP address
cidr: 0.0.0.0/0
The template allows egress to 0.0.0.0/0 on HTTPS. That broad allow rule can enable unintended external access or data exfiltration if copied without tighter destinations.
リスク要因
🌐 ネットワークアクセス (3)
⚙️ 外部コマンド (38)
SKILL.md:26-35 SKILL.md:35-38 SKILL.md:38-47 SKILL.md:47-50 SKILL.md:50-59 SKILL.md:59-64 SKILL.md:64-75 SKILL.md:75-78 SKILL.md:78-98 SKILL.md:98-101 SKILL.md:101-119 SKILL.md:119-121 SKILL.md:121-126 SKILL.md:126-136 SKILL.md:136-139 SKILL.md:139-148 SKILL.md:148-151 SKILL.md:151-168 SKILL.md:168-170 SKILL.md:170-175 SKILL.md:175-196 SKILL.md:196-201 SKILL.md:201-230 SKILL.md:230-233 SKILL.md:233-245 SKILL.md:245-250 SKILL.md:250-259 SKILL.md:259-262 SKILL.md:262-277 SKILL.md:277-312 SKILL.md:312-316 SKILL.md:316-319 SKILL.md:319-323 SKILL.md:323-327 SKILL.md:327-328 SKILL.md:328-329 SKILL.md:329-333 SKILL.md:333-334
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/wshobson-k8s-security-policies/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/wshobson-k8s-security-policies?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/wshobson-k8s-security-policies?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/wshobson-k8s-security-policies/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/wshobson-k8s-security-policies.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
wshobson. (2026). k8s-security-policies security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/wshobson-k8s-security-policies/audits/9BibTeX形式の引用
@techreport{wshobson-wshobson-k8s-security-policies-2026,
author = {wshobson},
title = {k8s-security-policies security audit report (audit version 9)},
institution = {Skillstore},
year = {2026},
number = {9},
url = {https://skillstore.io/skills/wshobson-k8s-security-policies/audits/9},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "k8s-security-policies security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
- name: "wshobson"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/wshobson-k8s-security-policies/audits/9"
identifiers:
- type: other
value: "skillstore:wshobson-k8s-security-policies:audit:9"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 2 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore での利用が多い
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
83
仕様準拠
作成できるもの
Namespace セキュリティベースラインを構築する
pod 制限、デフォルト拒否ネットワーキング、DNS egress、承認済みサービス通信の開始ポリシーを作成します。
アクセス制御をレビューする
RBAC 例を最小権限の目標と比較し、より狭いリソースまたは verbs が必要な権限を特定します。
ポリシー失敗をトラブルシューティングする
含まれているチェックを使用して、拒否されたトラフィック、CNI 適用の欠落、予期しない RBAC 権限エラーを調査します。
これらのプロンプトを試す
デフォルト拒否ベースラインを作成する
namespace <namespace> 向けのデフォルト拒否 NetworkPolicy ベースライン設計を手伝ってください。DNS egress を含め、置き換える必要があるラベルを説明してください。
ワークロード namespace を強化する
frontend、backend、database namespace 向けの Kubernetes セキュリティ計画を作成してください。Pod Security Standards、NetworkPolicy、最小権限 RBAC をカバーしてください。
既存の権限をレビューする
これらの RBAC ルールを本番リスクの観点でレビューしてください。ワイルドカード verbs、secret アクセス、cluster scope、より安全な最小権限の代替案を特定してください。
マルチテナント制御を設計する
NetworkPolicy、restricted pod settings、OPA Gatekeeper、audit logging、service mesh authorization を使用して、マルチテナント Kubernetes セキュリティベースラインを設計してください。
ベストプラクティス
- デフォルト拒否のネットワークポリシーから開始し、必要な DNS、サービス、外部 egress パスのみを追加します。
- 文書化された例外が承認されていない限り、本番 namespace には restricted Pod Security Standards を使用します。
- すべてのワークロードに対して、namespace Roles、具体的なリソース、最小限の verbs、専用 ServiceAccounts を優先します。
回避
- namespace、ラベル、ポート、ワークロード selectors を変更せずにサンプルポリシーを適用すること。
- アプリケーション service accounts にワイルドカード RBAC verbs や広範な secret アクセスを付与すること。
- cluster CNI が対応していることを確認せずに、NetworkPolicy が適用されていると想定すること。
よくある質問
このスキルは自分の cluster にポリシーを適用できますか？
いいえ。ガイダンスと例を提供します。自身の Kubernetes ツールでポリシーをレビュー、テスト、適用する必要があります。
Pod Security Standards をサポートしていますか？
はい。privileged、baseline、restricted の適用モード向け namespace ラベル例を含みます。
Kubernetes セキュリティ監査の代替になりますか？
いいえ。これはポリシー設計とレビューの出発点であり、稼働環境の完全な監査ではありません。
例を使用する前に何をカスタマイズすべきですか？
namespace、ラベル、ポート、service accounts、リソース名、承認済み外部宛先をカスタマイズしてください。
広範な RBAC 例がリスクになるのはなぜですか？
広範な verbs、ワイルドカードリソース、secret アクセスは、機密データを露出させたり、ワークロードに必要な範囲を超えて権限を拡大したりする可能性があります。
NetworkPolicy はすべての Kubernetes cluster で機能しますか？
いいえ。適用は cluster CNI に依存します。分離のために NetworkPolicy に依存する前に、CNI サポートを確認してください。
開発者情報
作成者
wshobsonライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
0519034dad657fb1f7706e0550e962beeda73fdf
メンテナンスの新しさ
2026/7/22
利用状況
10 ダウンロード · 291 閲覧
ファイル構成
wshobson のその他のスキル
すべて表示📦
context-driven-development
81コンテキスト駆動開発を管理する
AI支援プロジェクトでは、プロダクト目標、スタック選定、ワークフロールールが散在すると一貫性が失われます。このスキルは、Conductor のコンテキスト成果物を通じて Claude、Codex、Claude Code を導きます。
コーディング＆開発 表示
📦
startup-financial-modeling
80スタートアップ向け財務モデルを構築する
スタートアップチームは、採用、資金調達、資金使途を計画する前に、明確な予測を必要とします。このスキルは、収益、コスト、ランウェイ、シナリオを実務的な財務計画アウトプットとして整理します。
データ＆アナリティクス 表示
📦
kpi-dashboard-design
79意思決定を促進するKPIダッシュボードを設計する
チームは多くの数値を表示するだけで、行動につながらないダッシュボードを作りがちです。このスキルは、Claude、Codex、Claude Codeが意味のあるKPIを選定し、ビューを構成し、指標を明確に提示するのに役立ちます。
デザイン＆クリエイティブ 表示
📦
postmortem-writing
79非難しないインシデント事後分析を書く
インシデントレビューは、一貫性がなくなったり、非難に焦点が当たったり、実行に移しにくくなったりしがちです。このスキルは、Claude、Codex、Claude Code が、明確なタイムライン、根本原因、担当者を含む構造化された事後分析を作成するのに役立ちます。
ライティング＆コンテンツ 表示
📦
data-storytelling
79明確なデータストーリーを構築
生の指標だけでは、ステークホルダーを説得したり意思決定を支援したりするには不十分なことがよくあります。このスキルは、Claude、Codex、Claude Code が分析を明確なナラティブ、ビジュアル、推奨事項へと整理するのを支援します。
データ＆アナリティクス 表示
関連スキル
すべて表示📦
senior-secops
81SecOpsチェックを自動化
作成者 alirezarezvani
セキュリティチームには、プロジェクト全体で一貫したレビューワークフローが必要です。このスキルは、反復可能なチェックのためのSecOps CLIの雛形とリファレンスガイドを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-analyzer
80プロジェクトのセキュリティリスクを分析
作成者 Cornjebus
依存関係、コンテナ、IaC のデータがリポジトリ全体に分散していると、セキュリティレビューには時間がかかります。このスキルはアセットを棚卸しし、OSV.dev をチェックして、優先順位付きの修復レポートのドラフトを作成します。
セキュリティ＆コンプライアンス 表示
📦
azure-rbac
80最小権限の Azure RBAC ロールを選択する
作成者 microsoft
Azure のロール割り当てでは、権限を過剰に付与してしまいがちです。このスキルは、最小権限のロールを選択し、Azure CLI と Bicep による割り当て手順の下書きを作成するのに役立ちます。
セキュリティ＆コンプライアンス 表示
📦
azure-role-selector
79最小権限の Azure ロールを選択
作成者 7Spade
要件が不明確な場合、Azure ロールの判断によって過剰なアクセス権を付与してしまうことがあります。このスキルは、必要な権限を最小限のロールと割り当てガイダンスに対応付けます。
セキュリティ＆コンプライアンス 表示
📦
security-bluebook-builder
78機密性の高いアプリ向けのセキュリティ Blue Book を作成
作成者 sickn33
機密性の高いアプリケーションには、レビュー前に明確なセキュリティ文書が必要です。このスキルは、Codex、Claude、Claude Code が構造化された Blue Book ガイダンスをドラフトするのに役立ちます。
セキュリティ＆コンプライアンス 表示
📦
senior-backend
82信頼性の高いバックエンド API を構築する
作成者 alirezarezvani
バックエンドプロジェクトでは、多くの場合、API、データベース、セキュリティ、デプロイメントにわたる一貫した計画が必要です。このスキルは、シンプルなヘルパースクリプトとリファレンスを使って、Claude、Codex、Claude Code に構造化されたバックエンドガイダンスを提供します。
コーディング＆開発 表示