Claude Code 보안 추천

설정 가능한 기준으로 파일 편집 범위를 추적하며 모델 판단과 사용자 재정의를 지원합니다.

모델이 보기 전에 도구 출력의 토큰처럼 보이는 문자열을 가리는 Claude Code hook 플러그인입니다.

다운로드한 스크립트를 셸이나 인터프리터로 파이프하기 전에 확인하는 Baselane Claude Code guard입니다. curl | sh, wget -O- | bash, bash <(curl ...) 등을 다룹니다.

betterleaks가 찾은 비밀은 ‹secret:…› 토큰으로 모델에 전달되고, Write/Edit만 실제 값으로 되돌리며 다른 도구는 이를 거부합니다.

localhost:9090에서 실시간 mesh7 결정·대기 중인 승인·긴급 중지 배너를 폴링해 패널에 보여 주는 읽기 전용 플러그인입니다.

tool.call hook으로 Write, Edit, MultiEdit, NotebookEdit와 Bash 리디렉션이 실제처럼 보이는 자격 증명을 파일에 쓰지 못하게 하며 플레이스홀더와 .env는 허용합니다.

Claude Code 플러그인으로, Claude가 요청 외부의 파일을 편집하거나 삭제하는 경우를 감지합니다. 명확한 드리프트는 질문 대화 상자에서 일시 중지됩니다. 경미한 드리프트는 프롬프트 위에 '되돌리기', '확인', '폴더 허용' 키와 함께 플래그가 지정됩니다.

API 키와 다른 비밀을 채팅, shell 기록 또는 도구 출력에 나타내지 않고 어느 설정 파일에나 넣습니다.

환경 변수를 출력하거나 민감한 변수를 echo하거나 로컬 데이터를 원격 호스트로 보내기 전에 확인하는 Baselane Claude Code guard입니다.

Bash 도구 호출을 가로채고 auto 모드에서도 컴퓨터를 변경하는 명령（sudo, brew install, 전역 설정 쓰기） 전에 명시적인 사용자 대화 상자를 강제하는 Claude Code 플러그인입니다. 프로젝트별 ask/block 규칙도 지원합니다.

chmod가 파일 world-writable(777, a+w, o+w)를 만들기 전에 묻거나 chmod 또는 chown이 광범위한 경로(/, 시스템 폴더, 홈 폴더)에서 반복적으로 실행됩니다.

설정 가능한 심야 시간 내에 Claude를 특히 조심스럽게 하는 Claude Code 플러그인: 위험한 Bash 명령어(배포, 강제 푸시, rm -rf, DROP/TRUNCATE)는 확인 대기로 유지되고, 시스템 프롬프트는 주의 섹션을 얻으며, 상태 표시줄은 활성 창을 표시합니다.