Claude Code 보안 추천

비밀 정보, 이메일 주소, IP 주소를 세션 대화 기록에서 제외합니다. 들어올 때 일정한 자리표시자로 바꾸고 도구 호출에 전달할 때 실제 값으로 복원합니다.

입문용 모드: 모든 도구 호출을 기록하고 rm -rf가 포함된 Bash 명령을 차단합니다.

저자는 에이전트의 `oc delete --all`을 읽지 않고 승인한 후 Kubernetes 네임스페이스를 거의 지울 뻔했고, 이후 새로운 함수 훅 API를 사용해 11개의 Claude Code 플러그인 모음을 구축했습니다. 주요 모드인 guardrails는 대량 kubectl/oc 삭제, rm -rf, 강제 푸시, 시크릿 읽기와 같은 파괴적인 명령을 차단하고 사용자가 차단했음을 Claude에게 알립니다. 다른 모드는 활동 모니터링, 데스크톱 알림, 컨텍스트 추적, 사용 제한, 프롬프트 코칭, 명령 검색 및 모드 관리자를 다룹니다. 11개 중 9개는 모델을 호출하지 않으며, 텔레메트리가 없고 프로젝트는 무료이며 MIT 라이선스입니다.

비밀 위치（dotenv 파일, 개인 키, ~/.ssh, ~/.aws, ~/.gnupg, pass 저장소）에 대한 Edit、Write、NotebookEdit와 URL 안의 비밀번호를 포함한 자격 증명 형태의 콘텐츠를 거부하는 Claude Code 보호 mod입니다. 해당 경로로의 Bash 쓰기와 내용을 출력할 수 있는 Bash 읽기도 거부하며, 자체 테스트를 포함합니다.

모델이 읽기 전에 Bash 출력을 재작성하여 토큰과 비밀이 컨텍스트에 들어가는 것을 방지하는 Claude Code mod 예제입니다.

도구 결과가 모델에 전달되기 전에 API 키와 민감한 식별자를 숨깁니다.

위험한 명령에 일회성 확인 코드를 추가해 실수로 실행하는 일을 방지합니다.

모델이 설치하려는 각 패키지를 레지스트리와 OSV.dev로 검사하고, 없는 패키지·너무 새로운 패키지·사칭 패키지·오래된 버전·취약한 패키지를 중단하며 최신 버전을 표시합니다.

병합 또는 푸시 명령이 감지되면 관련 허용 조건을 확인합니다.

녹화하는 동안 화면의 비밀 정보, 개인 정보, 비즈니스 수치를 마스킹하고 비공개 파일을 닫힌 상태로 유지하는 Claude Code 플러그인이며, /rec, /rec strict, /rec off, /rec config 명령을 제공합니다.

GitHub Actions 워크플로의 Edit/Write 편집을 감시하는 Claude Code mod입니다. 단계가 움직이는 ref(tag 또는 branch)를 가리키면 대신 쓸 commit SHA를 모델에 알려 주며, 선택적 deny 모드는 ref가 고정될 때까지 git commit, push, merge를 막습니다.

Claude Code에 대한 클릭 가능한 안전 규칙: rm -rf 차단, force-push, 대량 kubectl 삭제, 비밀 파일 액세스, sudo 및 네트워크 호출, 사전 설정 및 jail-to-project 모드 포함.