| |
| ai:platformy:claude-code:bezpecnostni-pluginy [25.07.2026 17:21] – Přidány bezpečnostní pluginy Claude Code Petr Nosek | ai:platformy:claude-code:bezpecnostni-pluginy [25.07.2026 17:23] (aktuální) – Opraveno formátování článku Petr Nosek |
|---|
| ==== Vlastní pravidla projektu ==== | ==== Vlastní pravidla projektu ==== |
| |
| Do souboru '''.claude/claude-security-guidance.md''' lze napsat pravidla specifická pro projekt, například povinnou autorizaci administrativních endpointů, pravidla tenant isolation nebo zakázané logování citlivých identifikátorů. Model je použije jako doplňující kontext při review. | Do souboru ''.claude/claude-security-guidance.md'' lze napsat pravidla specifická pro projekt, například povinnou autorizaci administrativních endpointů, pravidla tenant isolation nebo zakázané logování citlivých identifikátorů. Model je použije jako doplňující kontext při review. |
| |
| Deterministické patterny patří do '''.claude/security-patterns.yaml''': | Deterministické patterny patří do ''.claude/security-patterns.yaml'': |
| |
| <code yaml> | <code yaml> |
| Scan vytvoří v repozitáři adresář ''CLAUDE-SECURITY-<timestamp>/'' s těmito soubory: | Scan vytvoří v repozitáři adresář ''CLAUDE-SECURITY-<timestamp>/'' s těmito soubory: |
| |
| * '''CLAUDE-SECURITY-RESULTS.md''' — čitelný report s dopadem, scénářem zneužití, závažností, confidence a doporučením. | * ''CLAUDE-SECURITY-RESULTS.md'' — čitelný report s dopadem, scénářem zneužití, závažností, confidence a doporučením. |
| * '''CLAUDE-SECURITY-RESULTS.jsonl''' — stejná zjištění ve strojově čitelném formátu. | * ''CLAUDE-SECURITY-RESULTS.jsonl'' — stejná zjištění ve strojově čitelném formátu. |
| * '''CLAUDE-SECURITY-REVISION-<commit>.json''' — vazba reportu na commit, úroveň úsilí a stav ověření. | * ''CLAUDE-SECURITY-REVISION-<commit>.json'' — vazba reportu na commit, úroveň úsilí a stav ověření. |
| |
| Nález se do reportu dostane až po nezávislém ověření dalšími agenty. Scany jsou ale nedeterministické: opakované spuštění nad stejným kódem může přinést jiné výsledky. | Nález se do reportu dostane až po nezávislém ověření dalšími agenty. Scany jsou ale nedeterministické: opakované spuštění nad stejným kódem může přinést jiné výsledky. |