Create Override (Grade A)Veiligheidstest-gedekte data-ai vaardigheid voor Claude AI. Grade A.

What gets checked?

AxonFlow ships with 80+ built‑in system policies that apply to Claude Code automatically. No configuration is required—new policies added to the platform are immediately enforced in every session. | Category | Coverage | |---|---| | Dangerous commands | Reverse shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, credential file access (cat ~/.ssh/, cat ~/.aws/), path traversal | | SQL injection | 30+ patterns including UNION injection, stacked queries, auth bypass, encoding tricks | | PII detection | SSN, credit card, Aadhaar, PAN, email, phone, NRIC/FIN (Singapore), and more — with redaction | | Secrets exposure | API keys, connection strings, hardcoded credentials, code secrets | | SSRF | Cloud metadata endpoint (169.254.169.254) and internal‑network blocking | | Prompt injection | Instruction override, jailbreak attempts, role hijacking | | Claude Code‑specific | .claude/settings.json write protection, .claude/hooks/.json modification warnings (enabled via AXONFLOWINTEGRATIONS=claude-code) | Custom policies can be added via POST /api/v1/dynamic-policies or through the Customer Portal.

Asked by Devin Walker · Jan 30, 2026

Hoe werkt het?

Beheerde tools omvatten Bash, Write, Edit, NotebookEdit en alle MCP-servertools (mcp). Alleen-lezen tools (Read, Glob, Grep) zijn standaard niet beheerd omdat ze geen staat wijzigen of gegevens extern verzenden. Foutgedrag: - AxonFlow onbereikbaar (netwerk) → fail-open, tooluitvoering doorgaat - AxonFlow authenticatie-/configuratiefout → fail-closed, toolaanroep geweigerd tot configuratie is gecorrigeerd - PostToolUse-fouten → blokkeren nooit (audit en PII-scanning zijn best‑effort).

Asked by Ximenez Alvarado · Nov 30, 2025

Waarom zou je dit toevoegen?

Claude Code is de officiële CLI van Anthropic – een snelle, agentische coding assistant die bestanden bewerkt, shellcommando’s uitvoert en MCP‑servers aanroept. Het is uitstekend voor ontwikkelaarproductiviteit. Het is nooit ontworpen als de laag waar je beveiliging‑ en compliance‑team opereert. De lacunes beginnen zich te tonen zodra Claude Code van een ontwikkelaar’s laptop naar een team of productieomgeving verschuift: | Productievereiste | Claude Code alleen | Met dit plugin | |---|---|---| | Beleidstoepassing vóór tooluitvoering | Hooks beschikbaar, geen governance‑logica | 80+ ingebouwde policies geëvalueerd bij elke gecontroleerde toolaanroep | | Bloking gevaarlijke commando’s (rm -rf /, reverse shells, curl | | | | PII / geheimen detectie in tooloutput | | | | SQL‑injectie detectie op MCP‑queries | | | | Compliance‑niveau audit trail | | | | Beslissings‑explainability na een blokkade | | | | Self‑service, tijdgebonden uitzonderingen | | | | Cloud‑metadata / SSRF / pad traversie blokkering | | | Je krijgt allemaal dit

Asked by Jarrah Whitlock · Nov 25, 2025