Explain Decision (Grade A)Biztonsági tesztelt adat-ai készség a Claude AI számára. Grade A. Hozzon létre a teljes indokolást egy AxonFlow policy döntés mögött — megfelelő politikák, kockázati szint, elkerülheti a kockázatot szerepnél, legutóbbi találat száma

Mi kerül ellenőrzésre

Az AxonFlow 80-nál is több beépített rendszerirányelvvel érkezik, amelyek automatikusan alkalmazhatók a Claude Code-ra. Nincs szükség konfigurálásra – az új szabályzatok, amelyeket a platformhoz adnak, azonnal érvényesek minden munkamenetben. | Kategória | Lefedettség | |---|---| | Veszedelmes parancsok | Fordított shell (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, hitelesítési fájl hozzáférés (cat ~/.ssh/, cat ~/.aws/), elérési útvonal | | SQL-injektión | 30-nál is több minta, beleértve az UNION-injekciót, a verziókövetett lekérdezéseket, a hitelesítési megkerülést, a kódolási trükköket | | Személyes adatok észlelése | Társadalombiztosítási azonosító, hitelkártya, Aadhaar, PAN, e-mail, telefon, NRIC/FIN (Szingapúr) és egyéb – az adatok törlésével | | Titkok kiszivárogtatása | API-kulcsok, kapcsolati karakterláncok, keményen kódolt hitelesítés, kód titkai | | SSRF | Felhőalapú metaadat-végpont (169.254.169.254) és belső hálózati blokkolás | | Prompt injekció | Utasítás felülírása, börtönből való kitörési kísérlet, szerepkör-eltulajdonítás | | Claude Code-specifikus | .claude/settings.json írásvédelem, .claude/hooks/.json módosítási figyelmeztetések (engedélyezve az AXONFLOWINTEGRATIONS=claude-code-n keresztül) | Egyéni szabályzatokat könnyen hozhatók létre – POST /api/v1/dynamic-policies vagy az Ügyfélportál. Lásd a Szabályzat érvényesítését.

Asked by Lena Fischer · Mar 31, 2026

Hogyan működik

Kormányzott eszközök: Bash, Write, Edit, NotebookEdit, és az MCP szerveres eszközök (mcp). Olvasható eszközök (Read, Glob, Grep) nem kormányozottak szerint — nem módosítanak állapotot vagy küldenek adatokat az külső hálózaton. Sikertelen viselkedés: ŚxonFlow elérhetetlenség (hálózat) ŚxonFlow hiba — nyitott (szivárogtató) — a szivárogtató zárva van, ameddig a konfiguráció javítva van. A hibás eszköz-futtatások soha nem blokkolnak (audit és PII szkennelés szintén erős erőfeszítésre tesz szert).

Asked by Adaeze Uche · Mar 22, 2026

Miért adnánk hozzá ezt?

A Claude Code Anthropic hivatalos CLI-je — gyors, agens kódsegítő, amely szerkeszti az alkalmazásfájlokat, futtatott futási parancsokat és hívja a MCP szervereket. Kiválóan alkalmas a fejlesztői produktivitásra. soha nem tervezték arra, hogy az a réteg legyen, ahol az adott biztonsági- és összeegyeztetési csapat lakik. Az űrlapok a szűrés a pillanatnyi, amikor a Claude Code átkerül egymástól egy fejlesztő gépére vagy az egy csapatra vagy gyártási környezetbe: | Gyártási követelmény | Claude Code egymagában | Ezzel az eszközzel | |---|---|---| | Ellenőrzés kívánt, mielőtt a program fut | Hooks vannak, de nincs ellenőrzési logika| 80-szö beépített szabály fel van értékelve minden ellenőrzési hívásnál | | Veszélyes parancskiosztásblokkolás | Nincs megbízható megoldás | Futtatása előtt blokkolja a döntési kontextussal | | Adatlopás / titkosság észlelés az eredményekben | A fejlesztő felelős | Automatikus-szűrés, Claude-t a kódolót utasítja a megjelölt verzióval | | SQL-injekció észlelés MCP - lekérdezések során | Kapcsolat MCP-szerverrel | 30-szö minta értelmezik minden MCP hívás során | | Összeegyeztetéstel kapucsi audit számvonat | Nem összeegyeztetett | Minden ellenőrzési hívás rekordszerűen szedett és rögzített a szabályokkal, döntéssel és időtartammal | | Döntési magyaráz

Asked by Hana Kobayashi · Jan 29, 2026