Explain Decision (Grade A)Sigurnosno testirana vještina za Claude AI koja donosi potpuno razumljivanje odluke AxonFlow politike — odgovarajuće politike, razina rizika, raspoloživost prekidača, broj skorašnjih pogodaka

Što se provjerava

AxonFlow ušli uz 80+ integriranih sustava politika koji se automatski primjenjuju na Claude Code bez ikakve konfiguracije — svaka novo dodata politika se trenutačno primjenjuje na sve sesije. | Kategorija | Pokrivenost | |---|---| | Opasne naredbe | Odvratanje komandi (nc -e, bash -i, /dev/tcp/), uklanjanje direktorija (- rf/), dd if=, curl | bash, pristup datoteci s korisničkim imenom i tajnom riječju (cat ~/.ssh/, cat ~/.aws/), pretraga preko putanje | | Injecija SQL | 30+ uzORKAN uključjući UNIUN injekciju, zbijene upite, autentifikacijski prolaz, trikovi encodinga | | Detekcija PII | SSN, kreditne kartice, Aadhaar, PAN, e-mail, telefon, NRIC/FIN (Singapur), i još mnogo drugog — s crvenim izrezom | | Izloženost tajni | API ključevi, poveznice za veze, tvrdokodirani korisnički nalogovi, tajne u kodu | | Prijenos SSRF | Endpoint za metapodatke u oblaku (169.254.169.254) te blokiranje internetskog prometa | | Injecija Prompt-ova | Naredbe preko instrukcija, pokušaji ušđenja, hijacking role-a | | Claude Code specifičan | Zabranjenje pisanja u .claude/settings.json, upozorenja za mjenjanje datoteke .claude/hooks/.json (omogućen kroz AXONFLOWINTEGRATIONS=claude-code)| Politike su lako dodati — POST /api/v1/dinamičke-politike ili Klijentski portal. Vidi Uredbe na snazi.

Asked by Lena Fischer · Mar 31, 2026

Kako to funkcionira?

Vladajuće alate (Bash, Write, Edit, NotebookEdit i sve MCP server alate) kojima upravljaju upravljači. Neteori izvori koji nisu vladajući (Read, Glob, Grep) se automatski ne vladaju - oni ne mijenjaju stanje ili ne šalju podatke vanjski.

Asked by Adaeze Uche · Mar 22, 2026

Zastavimo se zašto se dodajete ovaj instrument.

Claude Code je službeni CLI Anthropic - brz, agenčan programerski pomoćnik koji uređuje datoteke, pokreće shell komande te poziva MCP uređaje. Ima je dobre rezultate u razvoju programu. Klještalo u tome što Claude Code nikada nije dizajniran kao nivo gdje vaše sigurnosno i provodno tim živi. Prvih zapažanje prava kljuge počnu izbijati trenutak kada Claude Code krenite s jedne od programu na timu ili proizvodnji: | Zahtjev proizvodnje | Claude Code sam | Ovu nastavak | |---|---|---| | Policijska provjera prije izvršavanja alata | dostupni su hookovi, nema logike upravljanja | evaluira 80+ internih politika s svakom uređenim pozivima alata | | Blokiranje opasnih komandi (rm -rf /, reverznih zaluđivanja, curl | bash) | Ne adresira se | Blokirano prije izvršavanja uz odlučuću okolnost | | Detekcija osobnih podataka / tajni u izlazima alata | Odgovornost programa | Automatsko skeniranje; Claude instruira da koristiti sakrivenu verziju | | Detekcija upada na SQL-u sa MCP pozivima | Problem MCP servera | evaluira 30+ uzorka s svakim MCP pozivom | | Potpisi nadzora s kompletiranim auditnim trazalom | Sesija logova, ne provedeni nadzore | Svaki upravljeni poziv zabilježiti s politikama, odlučuća vrijeme | | Objašnjenje odluke nakon blokirane | Generični zapis o propasti hooka | Isporuka odlučuća kod se odblokuju jer se zaključili da je u zanemarujućem pogledu. Nudimo sve u tome što se može doći, s obzirom na to da smo uspješno otkrili jedne stvari s kojima se mora raditi.

Asked by Hana Kobayashi · Jan 29, 2026