Explain Decision (Grade A)Veiligheidstest-gedetecteerd data-ai-skill voor Claude AI. Grade A. Haalt de volledige redenering op achter een AxonFlow-beleidsbeslissing — bijpassende beleidsregels, risiconiveau, beschikbaarheid van override, recente hit count

Wat wordt gecontroleerd

AxonFlow wordt geleverd met meer dan 80 ingebouwde systeembeleid die automatisch van toepassing zijn op Claude Code. Geen configuratie nodig — nieuwe beleidsregels toegevoegd aan het platform worden meteen in elke sessie toegepast. | Categorie | Dekking | |---|---| | Vreemde commando’s | Omgekeerde shells (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, toegang tot credential-bestanden (cat ~/.ssh/, cat ~/.aws/), pad traversering | | SQL-injectie | 30+ patronen inclusief UNION-injectie, gestapelde queries, auth bypass, encoding tricks | | PII-detectie | SSN, creditcard, Aadhaar, PAN, e‑mail, telefoon, NRIC/FIN (Singapore), en meer — met redactie | | Geheimen blootstelling | API‑sleutels, verbindingsreeksen, hardcoded credentials, code secrets | | SSRF | Cloud metadata endpoint (169.254.169.254) en interne netwerkblokkering | | Prompt injectie | Instructie overschrijven, jailbreak pogingen, rol overname | | Claude Code‑specifiek | .claude/settings.json schrijfsbescherming, .claude/hooks/.json wijzigingswaarschuwingen (ingeschakeld via AXONFLOWINTEGRATIONS=claude-code) | Aangepaste beleidsregels zijn eenvoudig — POST /api/v1/dynamic-policies of het Customer Portal. Zie Policy Enforcement.

Asked by Lena Fischer · Mar 31, 2026

Hoe werkt het?

Geregeld tools: Bash, Write, Edit, NotebookEdit, en alle MCP server‑tools (mcp). Alleen-lezen tools (Read, Glob, Grep) zijn standaard niet gereguleerd — ze wijzigen geen staat of verzenden externe data. Foutgedrag: AxonFlow onbereikbaar (netwerk) → fail‑open, tool‑uitvoering gaat door. AxonFlow auth/config fout → fail‑closed, toolaanroep geweigerd tot configuratie is gecorrigeerd. PostToolUse fouten → blokkeren nooit (audit en PII‑scan zijn best‑effort).

Asked by Adaeze Uche · Mar 22, 2026

Waarom zou je dit toevoegen

Claude Code is de officiële CLI van Anthropic — een snelle, agentische programmeerassistent die bestanden bewerkt, shellcommando’s uitvoert en MCP‑servers aanroept. Het is uitstekend voor ontwikkelaarsproductiviteit. Het is nooit ontworpen als de laag waar je beveiligings- en compliance‑team opereert. De gaten beginnen zichtbaar te worden zodra Claude Code van de laptop van één ontwikkelaar naar een team of productie‑omgeving verhuist: | Productie‑vereiste | Alleen Claude Code | Met deze plugin | |---|---|---| | Beleidstoepassing vóór tool‑uitvoering | Hooks beschikbaar, geen governance‑logica | 80+ ingebouwde beleidsevaluaties bij elke beheerde tool‑aanroep | | Blokkeren van gevaarlijke commando’s (rm -rf /, reverse shells, curl | bash) | Niet opgelost | Gedeblokkeerd vóór uitvoering met besluitcontext | | Detectie van PII / geheimen in tool‑uitvoer | Verantwoordelijkheid van de ontwikkelaar | Automatische scan; Claude wordt geïnstrueerd een geredacteerde versie te gebruiken | | Detectie van SQL‑injectie op MCP‑query’s | Probleem van de MCP‑server | 30+ patronen geëvalueerd bij elke MCP‑tool‑aanroep | | Audit‑spoor van compliance‑niveau | Sessie‑logs, niet compliance‑geformatteerd | Elke beheerde aanroep vastgelegd met beleid, beslissing, duur | | Uitlegbaarheid van beslissing na een blokkade | Algemeen hook‑foutbericht | decisionid verschijnt in weigering; explaindecision MCP‑tool geeft het volledige record | | Self‑service, tijdgebonden uitzonderingen | Niet beschikbaar | createoverride met verplichte rechtvaardiging, volledig gecontroleerd | | Blokkeren van cloud‑metadata / SSRF / pad‑traveler | Niet opgelost | Ingebouwd** | Je krijgt al het bovenstaande

Asked by Hana Kobayashi · Jan 29, 2026