Habilidades when-setting-network-security-use-network-security-setup

📦

when-setting-network-security-use-network-security-setup

Name: when-setting-network-security-use-network-security-setup
Author: DNYoussef

Revisão do conteúdo r1 Risco alto ⚙️ Comandos externos🌐 Acesso à rede

Configurar a Segurança de Rede para Claude Code

Sandboxes de codificação com IA precisam de limites de rede claros para reduzir a exposição acidental. Esta skill fornece um fluxo de trabalho estruturado para domínios confiáveis, regras de acesso, validação e documentação.

Suporta: Claude Codex Code(CC)

⚠️ 38 Ruim

Pare e solicite confirmação antes de instalar.

Revise o plano e obtenha o consentimento explícito do usuário antes de alterar arquivos.

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "when-setting-network-security-use-network-security-setup" from https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/dnyoussef-when-setting-network-security-use-network-security-setup.md manifest assinado GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest lockfile assinado GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/lockfile

Testar

Usando "when-setting-network-security-use-network-security-setup". Preciso de regras de acesso à rede para um sandbox do Claude Code que usa GitHub e registros de pacotes.

Resultado esperado:

Um resumo de requisitos com domínios confiáveis, portas de saída permitidas, protocolos bloqueados, limites de taxa e tarefas de documentação.

Usando "when-setting-network-security-use-network-security-setup". Revise este plano de isolamento de rede antes de eu executá-lo.

Resultado esperado:

Uma revisão de segurança que destaca alterações privilegiadas de firewall, efeitos colaterais de proxy, necessidades de rollback e alvos de validação mais seguros.

Usando "when-setting-network-security-use-network-security-setup". Crie uma checklist de manutenção para controles de rede de sandbox.

Resultado esperado:

Uma checklist concisa cobrindo revisão mensal de domínios, auditoria semanal de logs, testes de política e atualizações de documentação.

Auditoria de segurança

Risco alto

v8 • 05/07/2026 Abrir o relatório versionado

Most static external-command detections are false positives caused by Markdown fences or inline code formatting. The real risks are the generated shell scripts, privileged host network changes, proxy environment modification, and a live blocked-domain test that may contact an untrusted domain if controls fail.

Arquivos analisados

334

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Preocupações de segurança confirmadas (1)

Alto

SKILL.md:134-166

Privileged Host Network Configuration

The skill instructs users to generate a shell script that sets iptables default policies, edits /etc/hosts, and writes /etc/environment.d/network-security.conf. Running the script can disrupt network access or persist unintended egress settings on the host.

The cited script contains explicit iptables commands and writes to system configuration paths. These privileged changes are central to the skill workflow, not incidental text.

Itens de revisão de capacidade (4)

Estas são capacidades locais reais que podem ser esperadas para esta habilidade, portanto exigem revisão, mas não são contabilizadas como comportamento malicioso confirmado.

Alto

SKILL.md:136

Unix shell invocation

#!/bin/bash

The shebang begins a generated shell script that changes iptables policies, writes /etc/hosts, and writes system environment configuration. Running it can disrupt host network access and persist security-sensitive changes.

Médio

SKILL.md:175

Unix shell invocation

#!/bin/bash

The shebang begins a generated test script that performs curl and nc network probes. The behavior is intentional, but still executes external network checks from the user environment.

Médio

SKILL.md:183

Hardcoded URL

! curl -s --max-time 5 https://malicious.com && echo "✓ Blocked domain inaccessible"

The test command attempts a live curl request to malicious.com and relies on failure for success. If blocking is misconfigured, the skill sends traffic to an untrusted hardcoded domain.

Médio

SKILL.md:158

Proxy environment variable

HTTPS_PROXY=""

The generated environment configuration sets HTTPS_PROXY to an empty value. In managed environments this can bypass required proxy inspection or break expected egress controls.

Fatores de risco

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-setting-network-security-use-network-security-setup/security.svg)](https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-setting-network-security-use-network-security-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-setting-network-security-use-network-security-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

DNYoussef. (2026). when-setting-network-security-use-network-security-setup security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8

Citação BibTeX

@techreport{dnyoussef-dnyoussef-when-setting-network-security-use-network-security-setup-2026,
  author = {DNYoussef},
  title = {when-setting-network-security-use-network-security-setup security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "when-setting-network-security-use-network-security-setup security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "DNYoussef"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8"
identifiers:
  - type: other
    value: "skillstore:dnyoussef-when-setting-network-security-use-network-security-setup:audit:8"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Médio

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Preparar uma Política de Sandbox do Claude Code

Defina domínios permitidos, protocolos bloqueados, portas e documentação antes de habilitar o acesso à rede para um sandbox de desenvolvimento.

Revisar Controles de Egresso de Rede de CI

Mapeie dependências de build para uma lista de permissões e crie testes repetíveis para o acesso de saída esperado.

Documentar Regras de Rede da Equipe

Crie requisitos de rede claros, notas de implantação e verificações de manutenção para equipes de engenharia que usam ferramentas de codificação com IA.

Teste estes prompts

Listar Requisitos de Rede

Use esta skill para listar os domínios externos, portas, protocolos e limites de taxa necessários para meu sandbox do Claude Code.

Criar uma Política de Lista de Permissões

Use esta skill para redigir uma política de rede de whitelist para um projeto que precisa do GitHub, registros de pacotes e uma API interna.

Planejar Etapas de Validação Seguras

Use esta skill para projetar testes de acesso à rede que evitem contatar domínios não confiáveis e preservem as configurações de proxy existentes.

Auditar uma Configuração Proposta

Use esta skill para revisar minhas alterações planejadas de firewall, DNS, proxy e documentação antes de aplicá-las em um sandbox.

Boas práticas

Revise cada domínio, porta e protocolo em relação a um requisito de negócio aprovado antes de aplicar regras.
Teste alterações de firewall, DNS e proxy em um sandbox descartável antes de usar infraestrutura compartilhada.
Mantenha etapas de rollback e notas de auditoria com cada alteração de política de rede.

Evitar

Executar scripts de firewall gerados em uma estação de trabalho ou servidor compartilhado sem revisão.
Usar domínios públicos suspeitos como alvos de teste ativos para verificações de acesso bloqueado.
Limpar variáveis de ambiente de proxy sem confirmar os requisitos organizacionais de egresso.

Perguntas frequentes

Esta skill configura minha rede automaticamente?

Não. Ela fornece um SOP guiado e comandos de exemplo que um operador deve revisar antes do uso.

Posso usá-la com Claude, Codex e Claude Code?

Sim. Os metadados do marketplace indicam suporte para fluxos de trabalho do Claude, Codex e Claude Code.

Ela exige privilégios de administrador?

Algumas alterações de exemplo em firewall e arquivos do sistema geralmente exigem privilégios elevados. Teste-as apenas em ambientes aprovados.

Os domínios confiáveis estão completos para todos os projetos?

Não. Os domínios listados são exemplos e devem ser ajustados para cada dependência do projeto.

Como os testes de domínios bloqueados devem ser tratados?

Use um host de teste controlado, domínio reservado ou mock local em vez de um domínio público suspeito.

O que devo verificar antes de publicar uma política?

Confirme a necessidade de negócio, o comportamento do proxy, as etapas de rollback, os logs e a validação repetível para cada regra.

Detalhes do desenvolvedor

Autor

DNYoussef

Licença

MIT

Revisão da Skillstore

Aviso de versão

O autor não declarou uma versão.

Repositório

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/specialized-tools/when-setting-network-security-use-network-security-setup

Referência

c579efd02184f1128d6741d16e6c8d951d7d4208

Atualidade da manutenção

18/07/2026

Uso

5 downloads · 246 visualizações

Estrutura de arquivos

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md