Explain Decision (Grade A)Säkerhetstestad data-ai-färdighet för Claude AI. Grade A. Hämta fullständig motivering bakom ett AxonFlow-policybeslut - matchade policys, risknivå, åsidosättningsmöjlighet, senaste träffantal

Vad som övervakas

AxonFlow skickas med 80+ inbyggda systempolicys som tillämpas på Claude Code automatiskt. Inga konfigurationer krävs – nya policys läggs till på plattformen omedelbart tillämpas i varje session. | Kategori |Coverage | |---|---| |Fara kommandon | Omvända skenor (nc -e, bash -i, /dev/tcp/), rm -rf /, dd if=, curl | bash, auktionsfiler åtkomst (cat ~/.ssh/, cat ~/.aws/), banaöverföring | | SQL-injektionsattacker | 30+ mönster inklusive UNION-injektion, staplade frågor, autorisering tillgång, koderingstrickar | | PII-diskretion | SSN, kreditkort, Aadhaar, PAN, e-post, telefon, NRIC/FIN (Singapores), och mer – med rödblärafärg | | Hemlighetsexponering | API-nycklar, anslutningsstringar, inmatade hemligheter, kodsekretess | | SSRF | Molnmetadata-slutpunkt (169.254.169.254) och inre-nätverksblockering | | Prompt-injektionsattacker | Instruktionsoverbelastning, fångstförsök, rollövertagande | | Claude Code-specifik | .claude/settings.json -skrivskydd, .claude/hooks/.json -modifieringsvarningar (aktiverat via AXONFLOWINTEGRATIONS=claude-code) | Användardefinierade policys är enkelt - POST /api/v1/dynamic-policies eller Kundenportal. Se Policy Enforcement.

Asked by Lena Fischer · Mar 31, 2026

Hur funktioner

Styrda verktyg: Bash, Write, Edit, NotebookEdit, och alla MCP-serververktyg (mcp). Läs-skt-verktyg (läs, Glob, Grep) styras inte standardmässigt — de modifierar inteständen eller skickar intedata externt. Misslyckad beteende:** AxonFlow oåtkomligt (nätverk) → misslyckades – verktol fortsätter sin körning AxonFlow-autentiserings-/konfigurationsfel → misslyckades – verktyg-kallelse nekas fram tills konfiguration är korrigerd Slutverkfelen — kommer aldrig att blockera (audit och PII-scan utförs på bästa föredöme)

Asked by Adaeze Uche · Mar 22, 2026

Varför skulle vi lägga till detta

Claude-kod är en officiell CLI från Anthropic — en snabb, agenty kodningsassistent som redigerar filer, kör shellkommandon och anropar MCP-server. Den är utmärkt när det gäller utvecklarens produktivitet. Den har aldrig varit designad att vara skiktet där ditt säkerhets- och compliance-team befinner sig. Gapparna börjar yta sig så fort Claude-kod flyttas från en utvecklares datorplatta till ett team eller en produktionsmiljö: | Krav på produktion | Claude-kod själv | Med denna plugin | | Policymålla före verkställande av verktyg | Hooks tillgängliga, utan logik för styreffekt | 80+ inbyggda policys utvärderas vid varje styrade verktygskall | | Blockering av farliga kommandon (rm -rf /, tvärband, curl | bash) | Inte tillhandahålls | Blockeras innan verkställande med beslutsinformation | | Detektering av PII/sekreter i utdata från verktyg | Utvecklarens ansvar | Auto-scan; Claude instrueras att använda en rödaktad version | | Detektion av SQL-injektioner i MCP-frågor | Problem på MCP-server | 30+ mönster utvärderas på varje MCP-verktygskall | | Auditspår för kompliansträdd | Säsongsloggar, inte i kompliantsformat | Varje styrt kall registreras med policystem, beslut, varaktighet | | Förklarande av beslut efter ett blockering | Generiskt hook-failurmeddelande | Beslutid surfaceas i avvisningsanledning; förklaradebeslutet MCP verktyg returnerar hela registret | | Auto-uttags-och tidsbegränsad undantag hantering | Inte tillgängligt | createoverride med obligatorisk motivering, fullt registrerat | | Blockering av molnmäta-data / SSRF / path-överfart | Inte adresserat | Försedd med ** | Du får allt av

Asked by Hana Kobayashi · Jan 29, 2026