Explain Decision (Grade A)מיומנות נתוני בינה מלאכותית לבדיקת אבטחה עבור Claude AI. דרגה A. אחזר את ההיגיון המלא מאחורי החלטת מדיניות AxonFlow - מדיניות תואמת, רמת סיכון, זמינות דחיית חריג, מספר הפעולות האחרונות

מה נבדק

AxonFlow מגיעה עם 80+ מדיניות מערכת מובנות שמחוללות אוטומטית ל‑Claude Code. אין צורך בתצורה – מדיניות חדשות שמוספות לפלטפורמה מיושמות מיד בכל ת‑סשן. | קטגוריה | כיסוי | |---|---| | פקודות מסוכנות | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, גישה לקבצי סיסמאות (cat ~/.ssh/, cat ~/.aws/), מעבר נתיב | | SQL Injection | 30+ תבניות כולל UNION injection, stacked queries, bypass אימות, טריקים של קידוד | | זיהוי PII | SSN, כרטיס אשראי, Aadhaar, PAN, דוא״ל, טלפון, NRIC/FIN (סינגפור), ועוד – עם עיצוב מחדש | | חשיפת סודות | API keys, connection strings, credentials קודמות, סודות קוד | | SSRF | נקודת קצה מטאדאטה של ענן (169.254.169.254) ו‑blocking רשת פנימית | | Prompt injection | חיקוי הוראות, ניסיונות jailbreak, תקיפת תפקיד | | ספציפי ל‑Claude Code | הגנת כתיבה ל‑.claude/settings.json, התראות על שינוי .claude/hooks/.json (מאופשר דרך AXONFLOWINTEGRATIONS=claude-code) | מדיניות מותאמת אישית – פשוט POST /api/v1/dynamic-policies או דרך פורטל הלקוח. ראה Enforcement של מדיניות.

Asked by Lena Fischer · Mar 31, 2026

איך זה עובד?

כלים מאופצים: Bash, Write, Edit, NotebookEdit וכל כלים של שרת MCP (mcp). כלים לקריאה בלבד (Read, Glob, Grep) אינם מאופצים כברירת מחדל – הם לא משנים מצב או שולחים נתונים חיצוניים. התנהגות כישלון: **AxonFlow בלתי נגיש (רשת) → כישלון פתוח, ביצוע הכלי ממשיך; שגיאת אימות/הגדרה של AxonFlow → כישלון סגור, קריאה לכלי נדחתה עד שההגדרה מתוקנת; כישלונות PostToolUse → לא לחסום לעולם (בדיקה והסרת PII היא מיטבית).

Asked by Adaeze Uche · Mar 22, 2026

מדוע כדאי להוסיף את זה

Claude Code הוא CLI הרשמי של Anthropic — עוזר קוד מהיר ואגנטי שמעריכה קבצים, מריץ פקודות מעטפת ומתקשר עם שרתי MCP. הוא מצוין בפרודוקטיביות המפתחים. אך הוא מעולם לא תוכנן להיות השכבה שבה מצוי צוות האבטחה והציות שלך. הפערים מתחילים להתגלות ברגע ש‑Claude Code עובר ממחשב נייד של מפתח אחד לסביבה קבוצתית או ייצור: | דרישה לייצור | Claude Code לבדו | עם תוסף זה | |---|---|---| | אכיפת מדיניות לפני ביצוע כלי |_hooks זמינים, ללא לוגיקה של ממשל_|80+ מדיניות מובנות המוערכות בכל קריאה מבוקרת למכשיר | | חסימת פקודות מסוכנות (rm -rf /, reverse shells, curl | | | מבוטלת לפני ביצוע עם הקשר החלטה | | גילוי PII / סודות בפלטים של כלי | אחריות המפתח | סריקה אוטומטית; Claude מכוון להשתמש בגרסה מסומנת | | גילוי SQL‑injection בשאילתות MCP | בעיה של שרת MCP | 30+ תבניות המוערכות בכל קריאה למכשיר MCP | | מעקב רישום ברמת ציות | יומני סשן, לא בתצורה תואמת ציות | כל קריאה מבוקרת מתועדת עם מדיניות, החלטה, משך | | בהירות החלטה אחרי חסימה | הודעת כישלון כללית | decisionid מופיע בסיבת הדחייה; MCP כלי explaindecision מחזיר את הרשומה המלאה | | שירות עצמי, חריגות בעלות זמן מוגבל | לא זמין | createoverride עם הצדקה חובה, מעקב מלא | | חסימת מטאדאטה של ענן / SSRF / traversal של נתיב | לא מתייחס | מובנה** | תוכל לקבל את כל היתרונות הללו

Asked by Hana Kobayashi · Jan 29, 2026