Навыки when-setting-network-security-use-network-security-setup
📦

when-setting-network-security-use-network-security-setup

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Настройка сетевой безопасности для Claude Code

Песочницам для AI-кодинга нужны четкие сетевые границы, чтобы снизить риск случайного раскрытия доступа. Этот навык предоставляет структурированный рабочий процесс для доверенных доменов, правил доступа, валидации и документации.

Поддерживает: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Плохо

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента
Review the Skillstore skill "when-setting-network-security-use-network-security-setup" from https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup.md and its manifest at https://skillstore.io/api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/dnyoussef-when-setting-network-security-use-network-security-setup.md Подписанный manifest GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/manifest Подписанный lockfile GET /api/skills/dnyoussef-when-setting-network-security-use-network-security-setup/lockfile

Протестировать

Использование «when-setting-network-security-use-network-security-setup». Мне нужны правила сетевого доступа для песочницы Claude Code, которая использует GitHub и реестры пакетов.

Ожидаемый результат:

Сводка требований с доверенными доменами, разрешенными исходящими портами, заблокированными протоколами, ограничениями частоты запросов и задачами по документации.

Использование «when-setting-network-security-use-network-security-setup». Проверь этот план сетевой изоляции перед тем, как я его запущу.

Ожидаемый результат:

Проверка безопасности, которая указывает на привилегированные изменения firewall, побочные эффекты proxy, потребности в rollback и более безопасные цели валидации.

Использование «when-setting-network-security-use-network-security-setup». Создай checklist обслуживания для сетевых средств контроля песочницы.

Ожидаемый результат:

Краткий checklist, охватывающий ежемесячную проверку доменов, еженедельный аудит логов, тесты политики и обновления документации.

Аудит безопасности

Высокий риск
v8 • 05.07.2026 Открыть версионный отчет

Most static external-command detections are false positives caused by Markdown fences or inline code formatting. The real risks are the generated shell scripts, privileged host network changes, proxy environment modification, and a live blocked-domain test that may contact an untrusted domain if controls fail.

4
Просканировано файлов
334
Проанализировано строк
4
Пункты проверки
0
Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Высокий
SKILL.md:134-166
Privileged Host Network Configuration
The skill instructs users to generate a shell script that sets iptables default policies, edits /etc/hosts, and writes /etc/environment.d/network-security.conf. Running the script can disrupt network access or persist unintended egress settings on the host.
The cited script contains explicit iptables commands and writes to system configuration paths. These privileged changes are central to the skill workflow, not incidental text.
Пункты проверки возможностей (4)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий
SKILL.md:136
Unix shell invocation
#!/bin/bash
The shebang begins a generated shell script that changes iptables policies, writes /etc/hosts, and writes system environment configuration. Running it can disrupt host network access and persist security-sensitive changes.
Средний
SKILL.md:175
Unix shell invocation
#!/bin/bash
The shebang begins a generated test script that performs curl and nc network probes. The behavior is intentional, but still executes external network checks from the user environment.
Средний
SKILL.md:183
Hardcoded URL
! curl -s --max-time 5 https://malicious.com && echo "✓ Blocked domain inaccessible"
The test command attempts a live curl request to malicious.com and relies on failure for success. If blocking is misconfigured, the skill sends traffic to an untrusted hardcoded domain.
Средний
SKILL.md:158
Proxy environment variable
HTTPS_PROXY=""
The generated environment configuration sets HTTPS_PROXY to an empty value. In managed environments this can bypass required proxy inspection or break expected egress controls.

Факторы риска

⚙️ Внешние команды (18)
SKILL.md:8-33 SKILL.md:33-57 SKILL.md:57-83 SKILL.md:83-89 SKILL.md:89-128 SKILL.md:128-134 SKILL.md:134-167 SKILL.md:167-173 SKILL.md:173-192 SKILL.md:192-198 SKILL.md:198-204 SKILL.md:204-205 SKILL.md:205-215 SKILL.md:215-216 SKILL.md:216-217 SKILL.md:217-224 SKILL.md:136 SKILL.md:175
🌐 Доступ к сети (7)
SKILL.md:180 SKILL.md:183 SKILL.md:152 SKILL.md:153 SKILL.md:159 SKILL.md:158 SKILL.md:77
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет
Оценка безопасности

Копировать ссылку на отчёт

https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/dnyoussef-when-setting-network-security-use-network-security-setup/security.svg)](https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dnyoussef-when-setting-network-security-use-network-security-setup/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/dnyoussef-when-setting-network-security-use-network-security-setup.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Академические ссылки (APA · BibTeX · CFF)

Цитата APA

DNYoussef. (2026). when-setting-network-security-use-network-security-setup security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8

Цитата BibTeX

@techreport{dnyoussef-dnyoussef-when-setting-network-security-use-network-security-setup-2026, author = {DNYoussef}, title = {when-setting-network-security-use-network-security-setup security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "when-setting-network-security-use-network-security-setup security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "DNYoussef" date-released: "2026-07-05" url: "https://skillstore.io/skills/dnyoussef-when-setting-network-security-use-network-security-setup/audits/8" identifiers: - type: other value: "skillstore:dnyoussef-when-setting-network-security-use-network-security-setup:audit:8" description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний
55
Архитектура
85
Сопровождаемость
87
Контент
71
Сообщество
83
Соответствие спецификации

Что вы можете построить

Подготовка политики песочницы Claude Code

Определите разрешенные домены, заблокированные протоколы, порты и документацию перед включением сетевого доступа для песочницы разработки.

Проверка средств контроля сетевого egress в CI

Сопоставьте зависимости сборки с allowlist и создайте повторяемые тесты для ожидаемого исходящего доступа.

Документирование сетевых правил команды

Создайте понятные сетевые требования, заметки по развертыванию и проверки обслуживания для инженерных команд, использующих AI-инструменты для кодинга.

Попробуйте эти промпты

Перечислить сетевые требования 
Используй этот навык, чтобы перечислить внешние домены, порты, протоколы и ограничения частоты запросов, необходимые для моей песочницы Claude Code.
Создать политику allowlist 
Используй этот навык, чтобы подготовить черновик сетевой политики whitelist для проекта, которому нужны GitHub, реестры пакетов и один внутренний API.
Спланировать безопасные шаги валидации 
Используй этот навык, чтобы разработать тесты сетевого доступа, которые не обращаются к недоверенным доменам и сохраняют существующие настройки proxy.
Аудит предложенной конфигурации 
Используй этот навык, чтобы проверить мои запланированные изменения firewall, DNS, proxy и документации перед применением их в песочнице.

Лучшие практики

  • Проверяйте каждый домен, порт и протокол на соответствие утвержденному бизнес-требованию перед применением правил.
  • Тестируйте изменения firewall, DNS и proxy в одноразовой песочнице перед использованием общей инфраструктуры.
  • Храните шаги rollback и аудиторские заметки вместе с каждым изменением сетевой политики.

Избегать

  • Запуск сгенерированных firewall-скриптов на рабочей станции или общем сервере без проверки.
  • Использование публичных подозрительных доменов как реальных тестовых целей для проверок заблокированного доступа.
  • Очистка переменных окружения proxy без подтверждения организационных требований к egress.

Часто задаваемые вопросы

Этот навык автоматически настраивает мою сеть?
Нет. Он предоставляет пошаговый SOP и примеры команд, которые оператор должен проверить перед использованием.
Могу ли я использовать его с Claude, Codex и Claude Code?
Да. Метаданные marketplace отмечают поддержку рабочих процессов Claude, Codex и Claude Code.
Требуются ли права администратора?
Некоторые примеры изменений firewall и системных файлов обычно требуют повышенных привилегий. Тестируйте их только в утвержденных средах.
Доверенные домены полны для каждого проекта?
Нет. Перечисленные домены являются примерами и должны быть адаптированы под зависимости каждого проекта.
Как следует выполнять тестирование заблокированных доменов?
Используйте контролируемый тестовый хост, зарезервированный домен или локальный mock вместо публичного подозрительного домена.
Что нужно проверить перед публикацией политики?
Подтвердите бизнес-необходимость, поведение proxy, шаги rollback, логи и повторяемую валидацию для каждого правила.

Сведения для разработчиков

Автор

DNYoussef

Лицензия

MIT

Ревизия Skillstore

r1

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/DNYoussef/ai-chrome-extension/tree/main/.claude/skills/specialized-tools/when-setting-network-security-use-network-security-setup

Ссылка

c579efd02184f1128d6741d16e6c8d951d7d4208

Актуальность поддержки

22.07.2026

Использование

5 загрузок · 246 просмотров

Структура файлов

📄 process-diagram.gv

📄 PROCESS.md

📄 README.md

📄 SKILL.md