Create Override (Grade A)Habilidad de data‑ai con pruebas de seguridad para Claude AI. Grado A.

¿Qué se verifica?

AxonFlow viene con más de 80 políticas de sistema integradas que se aplican a Claude Code automáticamente. No se requiere configuración; las nuevas políticas agregadas a la plataforma se aplican inmediatamente en cada sesión. | Categoría | Cobertura | |---|---| | Comandos peligrosos | Shells inversos (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, acceso a archivos de credenciales (cat ~/.ssh/, cat ~/.aws/), travesía de ruta | | Inyección SQL | 30+ patrones, incluyendo inyección de UNION, consultas apiladas, omisión de autenticación, trucos de codificación | | Detección de PII | SSN, tarjeta de crédito, Aadhaar, PAN, correo electrónico, teléfono, NRIC/FIN (Singapur), y más — con redacción | | Exposición de secretos | Claves de API, cadenas de conexión, credenciales codificadas, secretos de código | | SSRF | Punto de conexión de metadatos en la nube (169.254.169.254) y bloqueo de red interna | | Inyección de instrucciones | Anulación de instrucciones, intentos de jailbreak, secuestro de roles | | Específico de Claude Code | Protección de escritura de .claude/settings.json, advertencias de modificación de .claude/hooks/.json (habilitado mediante AXONFLOWINTEGRATIONS=claude-code) | Las políticas personalizadas se pueden agregar a través de POST /api/v1/dynamic-policies o mediante el Portal del Cliente.

Asked by Devin Walker · Jan 30, 2026

¿Cómo funciona?

Las herramientas gobernadas incluyen Bash, Write, Edit, NotebookEdit y todas las herramientas del servidor MCP (mcp). Las herramientas de solo lectura (Read, Glob, Grep) no están gobernadas por defecto porque no modifican el estado ni envían datos externamente. Comportamiento de falla: - AxonFlow no accesible (red) → falla_abierto, la ejecución de la herramienta continúa - AxonFlow error de autenticación/configuración → falla_cerrada, la llamada a la herramienta queda denegada hasta que se arregle la configuración - Fallas de PostToolUse → nunca bloquean (la auditoría y el análisis de PII son esfuerzos de mejor esfuerzo)

Asked by Ximenez Alvarado · Nov 30, 2025

¿Por qué agregar esto?

Claude Code es la CLI oficial de Anthropic: un asistente de codificación rápido y agente que edita archivos, ejecuta comandos de shell y llama a servidores MCP. Es excelente para la productividad de los desarrolladores. No fue diseñado para ser la capa donde viven sus equipos de seguridad y cumplimiento. Las brechas comienzan a surgir en el momento en que Claude Code se mueve desde la laptop de un desarrollador a un entorno de equipo o producción: | Requisito de producción | Claude Code solo | Con este complemento | |---|---|---| | Aplicación de política antes de la ejecución de la herramienta | Hooks disponibles, sin lógica de gobernanza | 80+ políticas integradas evaluadas en cada llamada de herramienta gobernada | | Bloqueo de comandos peligrosos (rm -rf /, shells inversos, curl | bash) | No abordado | Bloqueado antes de la ejecución con contexto de decisión | | Detección de PII / secretos en los resultados de la herramienta | Responsabilidad del desarrollador | Auto-escaneo; Claude está instruido para usar la versión enmascarada | | Detección de inyección SQL en consultas MCP | Problema del servidor MCP | 30+ patrones evaluados en cada llamada de herramienta MCP | | Registro de auditoría de grado de cumplimiento | Registros de sesión, no formateados para cumplimiento | Cada llamada gobernada registrada con políticas, decisión, duración | | Explicación de la decisión después de un bloqueo | Mensaje de falla de hook genérico | id de decisión visible en la razón de denegación; la herramienta explaindecision MCP devuelve el registro completo | | Excepciones de autoservicio, limitadas en el tiempo | No disponible | createoverride con justificación obligatoria, totalmente auditada | | Bloqueo de metadatos de la nube / SSRF / path traversal | No abordado | Integrado** | Obtiene todo

Asked by Jarrah Whitlock · Nov 25, 2025