Create Override (Grade A)Saugumo ištverčiamoji duomenų-technologų sritis su Claude AI. Rangišas A. Sukuria valdomąjį sesijos pertraukimo override, kuris iš kitų atmestų politikų - privalomas tikslinimas, serverio-šliekanas TTL, užblokuotas kritinei rizikai

Ką patikrinama?

AxonFlow siunčia su 80+ integruotų sistemų politikų, kurios automatiškai taikomos Claude Code. Konfigūravimas nebereikalingas – naujos politikos, pridėtos prie platformos, iš karto įgyvendinamos kiekvienoje sesijoje. | Kategorija | Apimtis | |---|---| | Pavojingi komandos | Apverčiamos šondos (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, kredencialų failų prieiga (cat ~/.ssh/, cat ~/.aws/), kelio peržengimas | | SQL įterpimas | 30+ modeliai, įskaitant UNION įterpimą, sujungtus užklausimus, autentifikacijos apeigas, kodavimo triukai | | PII aptikimas | SSN, kredito kortelės, Aadhaar, PAN, el. paštas, telefonas, NRIC/FIN (Singapūras) ir t.t. – su redakcija | | Slaptųjų duomenų išskleidimas | API raktai, jungties eilutės, įkoduotos kredencialai, kodo slaptieji duomenys | | SSRF | Debesis metaduomenų galutinis taškas (169.254.169.254) ir vidinio tinklo blokavimas | | Įklausų įterpimas | Instrukcijų perrašymas, jailbreak bandymai, vaidmens pavojų | | Claude Code‑svarbūs | .claude/settings.json rašymo apsauga, .claude/hooks/.json modifikacijos įspėjimai (įjungti per AXONFLOWINTEGRATIONS=claude-code) Paslaugos politikos gali būti pridėtos per POST /api/v1/dynamic-policies arba per Customer Portal.

Asked by Devin Walker · Jan 30, 2026

Kaip tai veikia?

Valdomi įrankiai apima Bash, Write, Edit, NotebookEdit ir visus MCP serverio įrankius (mcp). Tik skaitymo įrankiai (Read, Glob, Grep) pagal nutylėjimą nėra valdomi, nes jie neveikia su būsena ar išsiunčia duomenis į išorę. Nesugebėjimo elgsena: - AxonFlow nepasiekiamas (tinklas) → fail‑open, įrankio vykdymas tęsiamas; - AxonFlow autentifikacijos/konfigūracijos klaida → fail‑closed, įkrovimas užkeltas kol konfigūracija ištaisoma; - PostToolUse klaidos → niekada neblokuojama (auditas ir PII skaneavimas atliekami pagal gerąją pastangą).

Asked by Ximenez Alvarado · Nov 30, 2025

Kodėl pridėtumėte šio įrankio?

Claude Code yra Anthropic oficiali CLI — greitas, agentinis kodo asistentas, kuris redaguoja failus, vykdo komandinės eilutės komandas ir kreipiasi į MCP serverius. Jis puikiai tinka programuotojų produktyvumui. Jis niekada nebuvo sukurtas kaip sluoksnis, kuriame veikia jūsų saugumo ir atitikties komanda. Spragos prasidėja, kai Claude Code pereina iš vieno programuotojo nešiojamų kompiuterių į komandą ar gamybos aplinką: | Gamybos reikalavimas | Claude Code vienas | Su šiuo papildiniu | |---|---|---| | Politikos įgyvendinimas prieš įrankio vykdymą | Galimi „hooks“, nėra valdymo logikos | 80+ integruotos politikos vertinamos kiekvieno valdytų įrankių skambučio metu | | Pavojinga komanda blokavimas (rm -rf /, atvirkštinės apvalytės, curl | | |

Asked by Jarrah Whitlock · Nov 25, 2025