Create Override (Grade A)Bezpečnostne pretestovaná funkcia data-ai pre Claude AI. Grade A. Vytvorte riadené prepisovanie relácie pre politiku, ktorá by inak odmietla – povinné odôvodnenie, TTL obmedzený serverom, blokované pre kriticko rizikové politiky.

Ako sa kontroluje?

AxonFlow dodávané priamo s 80+ vloženými systémovými zásadami, ktoré sa automaticky aplikujú na Claude Code bez vyžadovania konfigurácie. Nové pridané zásady platia okamžite v každom zobrazení. | Kategória | Rozsah | |---|---| | Nebezpečné príkazy | Prevzatajiteľné konzoly (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, prístup k súborom s osobnou údajovou základňou (cat ~/.ssh/, cat ~/.aws/), prechodu cez cestu | | Intrózenie SQL | 30+ vzoriek vrátene injektovanie UNION, stáčanie otázok, autentifikácia úniku, zákrytové triky | | Odhalenie PII | Dôležité osobné údaje (SSN, kreditná karta, Aadhaar, PAN, e-mail, telefón, NRIC/FIN (Singapur), a viac — s červeným skladením) | | Odhalenie tajných údajov | Kľúče API, premienne súťažné odkazy, skryté údaje, kódované kľúče | | SSRF | Cloud metadata endpoint (169.254.169.254) a blokovanie vnútornej siete | | Injectovanie promptu | Prekazenie prikazovej instrukcie, pokus o únik zo sieti, hijacking úloh | | Článok Claude Code‑specific | Aplikovaná ochrana proti zapisovaniu do .claude/settings.json, upozornenie na zmieny v .claude/hooks/.json (priabilitelne cez AXONFLOWINTEGRATIONS=claude-code) | Dávnou zásadu môže pridať cez POST /api/v1/dynamic-policies alebo cez Portál pre klienta.

Asked by Devin Walker · Jan 30, 2026

Ako funguje to?

Tools, ktoré spravujú vládne, obsahujú Bash, Write, Edit, NotebookEdit a všetky nástroje server MCP (mcp). Používatelia s výlučným prístupom (Read, Glob, Grep) nie sú riadené predvolene, pretože sa neprehladzujú na stav alebo neoznačujú dane externy. Chybové správy: - AxonFlow nepriebehly dostupný (sieť) → otvor-open, výkonnosť nástroja pokračuje - Chybné oprávnenie/auth/config → otvor-stiahnuté, nástrolová volanie odmietnutá až kým nebude konfigurácia naplánovaná - Nastavenie nástrolových podmienok → nikdy neblokuj (audit a skúška PII sú najlepšia úsilia).

Asked by Ximenez Alvarado · Nov 30, 2025

Prečo by ste pridali to?

Claude Code je oficiálnym CLI zariadením od Antropicu – rýchla, agentívna programovací pomoc, ktorá edituje súbory, spúšťa prikazové řádky a volá servery MCP. Je excelentná na produktivitu vývojárov. Never bola navrhnutá ako vrstva, kde by žili váš tím bezpečnosti a dodržovania zákonov. Zápory sa začnut objavovať momentálne, keď je Claude vydané pre jednu vývojárov laptop do tímu alebo produkčného prostredia: | Požiadavka produkčného prostredia | Claude Code sám o sebe | S touto prílohaou | | Rozhodnutie o zavedení zásad pred spustením nástroja | Hooks k dispozici, ale nemajú logiku | Účinná zásady vyhodnocené v každom spravovanom hovore nástroja | | Zablokovaním nebezpečných prikáz (rm -rf /, backshell, curl | bash) | Neboli adrešované | Bola zablokovaná pred spustením s podmienkou | | Detekcia PII / tajných informácií v výstupeho nástroja | Vývojárovej zodpovednosť | Automatické skenovanie; Claude je instruovaný, aby používal zaniknutú verziu | | Detekcia injekcie SQL pri pozívajúcich dopytoch MCP | Problém servery MCP | Evaluované 30+ vzorov o každé pozývajúce MCP nástroj | | Formátovaný záznam auditu | Súkromné záznamy session, neuvedené v kompaktnom formáte | Každý spravovaný hovor zaznamenaný s zásadami, rozhodnutím, trvaním | | Rozložiteľnosť rozhodnutia po zabloku | Generický správný hovor o selhnutí | Rozložiteľnosť rozhodnutí zaraďaná v dôvode pre zablokovanie; vysvetliteľnosť plného záznamu, ktorý vrátia nástroje MCP| | Samozásobné, časovo ohraničene zmeny | Nejsú dostupné | Stvorili súvisiaci úmysel s povinnou odôvodnením, plne zaznamenaným

Asked by Jarrah Whitlock · Nov 25, 2025