Create Override (Grade A)Une compétence sécurité-testée pour Claude AI. Classe A. Créer une session d'override gouverné pour une politique qui aurait autrement refusé — justification obligatoire, TTL serré sur le serveur, bloqué pour les politiques de risque critique

Qu'est-ce qui est vérifié?

AxonFlow expédie avec plus de 80 politiques système intégrées qui s'appliquent automatiquement à Claude Code sans aucune configuration requise. De nouvelles politiques ajoutées à la plateforme sont immédiatement mises en œuvre dans chaque session. | Catégorie | Couverture | | --- | --- | | Commandes dangereuses | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, accès au fichier de clés (cat ~/.ssh/, cat ~/.aws/), navigation de traversal de la chaîne | | Injections SQL | 30+ modèles, dont l'injection UNION, les requêtes empilées, la contournement d'authentification, les astuces d'encodage | | Détection de données PII | SSN, carte de crédit, Aadhaar, PAN, email, téléphone, NRIC/FIN (Singapour), et plus encore avec la mise en rouge | | Exposition de secrets | Clés API, chaînes d' connexion, informations d'authentification fixées, secrét de code | | FIS-B | Point de terminaison de métadonnées cloud (169.254.169.254) et blocage du réseau interne | | Injection de code de promotion | Période de substitution de l'instruction, tentatives de bris de prison, vol de rôle | | Claude Code-spécifique | Protection de l'enregistrement des paramètres .claude/settings.json, avertissements de modification des hooks .claude/hooks/.json (activés via AXONFLOWINTEGRATIONS=claude-code) | Les politiques personnalisées peuvent être ajoutées via POST /api/v1/dynamic-policies ou via le Portail du client.

Asked by Devin Walker · Jan 30, 2026

Comment ça marche ?

Les outils régis comprennent Bash, Write, Edit, NotebookEdit et tous les outils de serveur MCP (mcp). Les outils en lecture seule (Read, Glob, Grep) ne sont pas régis par défaut car ils ne modifient pas d'état ou ne transmettent pas de données à l'extérieur. Comportement en cas d'échec : - AxonFlow inaccessible (réseau) → ouvert d'esprit, l'exécution de l'outil continue - Erreur d'autorisation/comfiguration de AxonFlow → cloturé, appel de l'outil refusé jusqu'à ce que la config soit corrigée - Erreurs de post-utilisation de l'outil → jambe de bois jamais (audit et vérification de données personnelles sont faites avec bonne intention).

Asked by Ximenez Alvarado · Nov 30, 2025

Pourquoi ajouter cela ?

Claude Code est l'interface CLI officielle d'Anthropic — un assistant de codage agent rapide qui modifie des fichiers, exécute des commandes shell et appelle les serveurs de l'API MCP. Il est excellent pour la productivité du développeur. Il a jamais été conçu pour être la couche où votre équipe sécurité et conformité vit. Les lacunes commencent à apparaître dès que Claude Code passe d'un ordinateur portable de développeur à une équipe ou un environnement de production : | Exigence de production | Claude Code seul | Avec ce plugin | | Exécution du script avant application | Logique de gouvernance disponible, mais sans logique de gouvernance | 80 politiques intégrées d'application évaluées pour chaque appel de la gouvernance | | Blocage des commandes dangereuses (rm -rf /, reverse shells, curl | bash) | Non pris en charge | Blocé avant exécution avec décision prise en compte | | Détection de données à caractère personnel ou de secrets dans les sorties des outils | Responsabilité du développeur | Scan automatique à l'instruction donnée à Claude de utiliser une version masquée | | Détection des injections SQL dans les requêtes MCP | Problème du serveur de l'MCP | 30 modèles évalués pour chaque appel de l'outil MCP | | Journal d'audit de niveau conformité | Logs de session, pas au format de conformité | Chaque appel réglementé enregistré avec les politiques, les décisions, la durée | | Explication de la décision après un blocage | Message de décrochage générique | identifiant décision mis en vedette dans le motif de refus; le serveur MCP retourne l'enregistrement complet | | Exceptions auto-service et avec délai | Non disponible | créationoverride avec justification obligatoire, entièrement audité | | Blocage des informations du cloud / SSRF / blocage de la perquisition de la chaîne | Non pris en charge | Intégré

Asked by Jarrah Whitlock · Nov 25, 2025