shell-wrapper-guard

Deteta comandos destrutivos escondidos dentro de wrappers de shell (sh -c, bash -c, python3 -c, node -e, perl -e, ruby -e). Complementa o dangerous-command-blocker ao apanhar vetores de bypass como 'sh -c "rm -rf /"' que escapam às…

Automações
Segurança
61

Para que serve e como usar

Um hook que automatiza ações de segurança em momentos-chave (antes/depois de uma ferramenta, ao guardar, etc.), sem ter de pensar nisso.

Instale o hook (comando acima).
Fica ativo automaticamente nos eventos definidos.
Ajuste as regras no ficheiro de settings se quiser afinar.

Instalar (Claude Code)

mkdir -p .claude/hooks && curl -fsSL https://doutorai.pt/data/lib/hooks__shell-wrapper-guard-2.md -o .claude/hooks/shell-wrapper-guard-2.json

Cole este comando no terminal, na pasta do seu projeto, e o componente é instalado automaticamente.

Conteúdo

ENPT

{
  "description": "Detects destructive commands hidden inside shell wrappers (sh -c, bash -c, python3 -c, node -e, perl -e, ruby -e). Complements dangerous-command-blocker by catching bypass vectors like 'sh -c \"rm -rf /\"' that evade direct command checks. Covers 8 bypass patterns: interpreter one-liners, nested wrappers, pipe-to-shell, here-strings, and env-based wrappers.",
  "supportingFiles": [
    {
      "source": "shell-wrapper-guard.sh",
      "destination": ".claude/hooks/shell-wrapper-guard.sh",
      "executable": true
    }
  ],
  "hooks": {
    "PreToolUse": [
      {
        "

- 🔒 Conteúdo completo no plano Pro (7,99€/mês) -

Precisa de ajuda com o Claude Code?

Pergunte ao Dr AI - explica em simples.

Precisa de uma solução à medida?

Não sabe por onde começar a usar IA no seu negócio? Receba uma avaliação gratuita e um plano à medida - sem compromisso.

Poupe horas todas as semanas com IA, sem complicações

O Doutor AI dá-lhe 1859 prompts de IA prontos a copiar, por indústria e em português simples - mais uma biblioteca técnica completa para quem quer ir mais longe.

Ver planos