Create Override (Grade A)Testato al sicuro skill dati-ai per Claude AI. Classe A. Crea una sessione governata Override per una politica che altrimenti negherebbe — giustificazione obbligatoria, TTL bloccato server, bloccato per policy di rischio critico

Cosa viene verificato?

AxonFlow viene fornito con oltre 80 policy di sistema integrate che si applicano automaticamente a Claude Code. Non è necessaria alcuna configurazione—le nuove policy aggiunte alla piattaforma vengono immediatamente applicate in ogni sessione. | Categoria | Copertura | |---|---| | Comandi pericolosi | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, accesso a file di credenziali (cat ~/.ssh/, cat ~/.aws/), traversal di percorso | | Iniezione SQL | 30+ pattern inclusi UNION injection, query impilate, bypass autenticazione, trucchi di encoding | | Rilevamento PII | SSN, carta di credito, Aadhaar, PAN, email, telefono, NRIC/FIN (Singapore) e altro — con redazione | | Espostura segreti | API keys, connection strings, credenziali hardcoded, segreti di codice | | SSRF | Endpoint metadati cloud (169.254.169.254) e blocco rete interna | | Iniezione prompt | Instruction override, tentativi di jailbreak, hijacking ruolo | | Specifico a Claude Code | protezione scrittura .claude/settings.json, avvisi di modifica .claude/hooks/.json (abilitato tramite AXONFLOWINTEGRATIONS=claude-code) | Le policy personalizzate possono essere aggiunte tramite POST /api/v1/dynamic-policies o tramite il Customer Portal.

Asked by Devin Walker · Jan 30, 2026

Come funziona?

Gli strumenti governati includono Bash, Write, Edit, NotebookEdit e tutti gli strumenti del server MCP (mcp). Gli strumenti read‑only (Read, Glob, Grep) non sono governati per impostazione predefinita perché non modificano lo stato né inviano dati esternamente. Comportamento in caso di fallimento: - AxonFlow non raggiungibile (rete) → fail‑open, l’esecuzione dello strumento continua - Errore di autenticazione/ configurazione AxonFlow → fail‑closed, la chiamata allo strumento è negata fino alla correzione della configurazione - Errori di PostToolUse → non bloccare mai (audit e scansione PII sono a buon mercato).

Asked by Ximenez Alvarado · Nov 30, 2025

Perché dovresti aggiungere questo?

Claude Code è la CLI ufficiale di Anthropic — un assistente di programmazione rapido e autonomo che modifica file, esegue comandi shell e chiama i server MCP. È eccellente per la produttività degli sviluppatori. Non è mai stato progettato per essere il livello in cui vive il tuo team di sicurezza e conformità. Le lacune emergono subito quando Claude Code passa dal laptop di un singolo sviluppatore a un team o a un ambiente di produzione: | Requisito di produzione | Claude Code da solo | Con questo plugin | |---|---|---| | Approvazione delle politiche prima dell’esecuzione dello strumento | Hook disponibili, nessuna logica di governance | Oltre 80 politiche integrate valutate su ogni chiamata a strumenti governati | | Blocco di comandi pericolosi (rm -rf /, reverse shell, curl | Not addressed | Bloccato prima dell’esecuzione con contesto decisionale | | rilevazione PII / segreti nelle uscite degli strumenti | Responsabilità dello sviluppatore | Autoscansione; Claude è istruito a usare una versione censurata | | Rilevazione di SQL‑injection sulle query MCP | Problema del server MCP | Oltre 30 pattern valutati su ogni chiamata a strumenti MCP | | Audit trail di livello compliance | Log della sessione, non formato compliance | Ogni chiamata governata registrata con politiche, decisione, durata | | Spiegabilità della decisione dopo un blocco | Messaggio generico di fallimento del hook | decisionid surfaciato nel motivo di negazione; explainDecision MCP tool restituisce l’intero record | | Eccezioni self‑service, limitate nel tempo | Non disponibile | createoverride con giustificazione obbligatoria, pienamente auditato | | Blocco di metadata cloud / SSRF / path traversal | Non affrontato | Integrato** Ricevi tutti questi vantaggi.

Asked by Jarrah Whitlock · Nov 25, 2025