Create Override (Grade A)Habilidade de dados de segurança testada para Claude AI. Grau A. Crie uma sobreposição de sessão governada para uma política que de outra forma negaria — justificativa obrigatória, TTL fixado pelo servidor, bloqueado para risco crítico

O que é verificado?

AxonFlow vem com mais de 80 políticas de sistema integradas que se aplicam automaticamente ao Claude Code. Nenhuma configuração é necessária — novas políticas adicionadas à plataforma são imediatamente aplicadas em todas as sessões. | Categoria | Cobertura | |---|---| | Comandos perigosos | shells reversas (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, acesso a arquivos de credenciais (cat ~/.ssh/, cat ~/.aws/), traversal de caminho | | Injeção SQL | 30+ padrões, incluindo injeção UNION, consultas empilhadas, bypass de autenticação, truques de codificação | | Detecção de PII | SSN, cartão de crédito, Aadhaar, PAN, e‑mail, telefone, NRIC/FIN (Singapura) e mais — com redação | | Exposição de segredos | chaves API, strings de conexão, credenciais codificadas, segredos de código | | SSRF | endpoint de metadados em nuvem (169.254.169.254) e bloqueio de rede interna | | Injeção de prompt | sobrescrita de instruções, tentativas de jailbreak, sequestro de papel | | Específico do Claude Code | proteção de gravação em .claude/settings.json, avisos de modificação em .claude/hooks/.json (ativados via AXONFLOWINTEGRATIONS=claude-code) | Políticas personalizadas podem ser adicionadas via POST /api/v1/dynamic-policies ou através do Portal do Cliente.

Asked by Devin Walker · Jan 30, 2026

How does it work?

Governed tools include Bash, Write, Edit, NotebookEdit, and all MCP server tools (mcp). Read‑only tools (Read, Glob, Grep) are not governed by default because they don’t modify state or send data externally. Failure behavior: - AxonFlow unreachable (network) → fail‑open, tool execution continues - AxonFlow auth/config error → fail‑closed, tool call denied until config is fixed - PostToolUse failures → never block (audit and PII scan are best‑effort).

Asked by Ximenez Alvarado · Nov 30, 2025

Por que você adicionaria isso?

Claude Code é a CLI oficial da Anthropic — um assistente de codificação ágil e agente que edita arquivos, executa comandos shell e chama servidores MCP. Ele é excelente para produtividade de desenvolvedores. Nunca foi projetado para ser a camada onde sua equipe de segurança e compliance reside. As lacunas começam a aparecer no momento em que o Claude Code passa do laptop de um desenvolvedor para um ambiente de equipe ou produção: | Requisito de produção | Claude Code sozinho | Com este plugin | |---|---|---| | Aplicação de política antes da execução da ferramenta | Ganchos disponíveis, sem lógica de governança | Mais de 80 políticas integradas avaliadas em cada chamada governada à ferramenta | | Bloqueio de comandos perigosos (rm -rf /, shells reversas, curl \| bash) | Não abordado | Bloqueado antes da execução com contexto de decisão | | Detecção de PII / segredos nas saídas da ferramenta | Responsabilidade do desenvolvedor | Auto-escaneamento; Claude é instruído a usar versão redigida | | Detecção de injeção SQL nas consultas MCP | Problema do servidor MCP | Mais de 30 padrões avaliados em cada chamada de ferramenta MCP | | Registro de auditoria de nível de conformidade | Logs de sessão, não formatados para conformidade | Cada chamada governada registrada com políticas, decisão e duração | | Explicabilidade da decisão após bloqueio | Mensagem genérica de falha de gancho | decisionid exposto na razão de negação; explaindecision MCP tool retorna o registro completo | | Exceções self-service, limitadas no tempo | Não disponível | createoverride com justificativa obrigatória, totalmente auditado | | Bloqueio de metadados em nuvem / SSRF / travessia de caminho | Não abordado | Integrado** Você obtém tudo isso e muito mais.

Asked by Jarrah Whitlock · Nov 25, 2025