VELKOMMEN TILBAKE

DAG 2 — DETALJERT AGENDA

HVA HUSKER DU?█

MED KRAFT FØLGER ANSVAR

HVA ER HOOKS?

TO MÅTER Å KJØRE PÅ

FELLES

Begge konfigureres med "type": "command" eller "type": "prompt" — matcher + timeout er felles.

NÅR HOOKS FYRER

HOOKS ER SHELL-SKRIPT

exit 0 = OK  ·  exit 2 = blokker (stderr går tilbake til Claude)  ·  andre exit-koder = ikke-blokkerende feil.

PreToolUse og PostToolUse dekker ~95% av hooks man skriver i praksis.

HOOKS I JSON

Eksempel: blokker endringer i.env

{
  "hooks": {
    "PreToolUse": [{
      "matcher": "Edit|Write",
      "hooks": [{
        "type": "command",
        "command": "bash .claude/hooks/block-env.sh"
      }]
    }]
  }
}

MATCHER TAR REGEX — EXIT 2 BLOKKERER

"Edit|Write" matcher begge fil-verktøy; "mcp__.*" matcher alle MCP. PreToolUse kjører FØR verktøyet — skriptet sjekker tool_input.file_path og returnerer exit 2 for å blokkere.

API-NØKLER — HVOR LAGRE?

Fra verst til best — velg det høyeste nivået praktisk mulig

API_KEY="sk-..."

git add .env

export KEY=...

~/.claude/
.credentials.json

roterende, enterprise

CLAUDE CODE GJØR NIVÅ 4 AUTOMATISK

claude login lagrer i macOS Keychain eller kryptert ~/.claude/.credentials.json. For rotering: apiKeyHelper-script i settings.json peker til vault.

POSTTOOLUSE — ESLINT-PLUGIN-SECURITY

// Bruker input rett inn i RegExp
const pattern = req.query.q
const re = new RegExp(pattern)

error  Found non-literal argument
       to RegExp Constructor
  security/detect-non-literal-regexp
❌ ReDoS-risiko — må fikses

$ npm i -D eslint-plugin-security
// eslint.config.js
import pluginSecurity from "eslint-plugin-security"
export default [pluginSecurity.configs.recommended]

FANGER BL.A.

detect-eval-with-expression · detect-unsafe-regex (ReDoS) · detect-non-literal-regexp · detect-object-injection · detect-pseudoRandomBytes · detect-possible-timing-attacks · detect-bidi-characters (trojan source)

SEMGREP — OWASP-SKANNING

KOBLING TIL MCP

Semgrep-plugin installerer MCP-server + settings hook — én kommando: /plugin install semgrep.

/SECURITY-REVIEW

Eksplisitt revisjon — komplementerer hooks som kjører automatisk

BONUS: /SECURITY-GUIDANCE (PLUGIN)

Passiv plugin som foreslår secure-by-default-bibliotek når Claude skriver kode. Vi har sett den i aksjon i denne sesjonen — secure-defaults-lista dukker opp automatisk.

/PENTEST — KALI I EN CONTAINER

Autonome sikkerhetsskanninger — Claude planlegger, kjører, tolker

BRUK OFFISIELL UPSTREAM — IKKE RANDOM GITHUB

Kali-teamet publiserer kali-mcp-server via kali.org apt-repo. Sjekk alltid MCP-server-opphav før installasjon — tredjeparts repos kjører tilfeldig kode med Claudes rettigheter.

HVA SKILLEN FINNER

AGENTEN KJEDER VERKTØY SAMMEN

nmap finner åpne porter → searchsploit sjekker CVE-er → curl tester auth-bypass → Claude syntetiserer alt i én rapport med severity og "What's Good" / "Issues to Fix".

DEFENCE IN DEPTH

ENTERPRISE-LÅSING — MANAGED SETTINGS

Sentral policy som trumfer individuelle innstillinger

{
  "allowManagedPermissionRulesOnly": true,
  "disableBypassPermissionsMode": "disable",
  "permissions": {
    "deny": [
      "Edit(**/*.env)",
      "Bash(curl *)"
    ]
  }
}

TRUMFER INDIVIDUELLE SETTINGS

Sikkerhetsteamet låser når flåten uten å stole på individuell disiplin. Bypass-permissions-mode kan deaktiveres globalt.

LA CLAUDE FINNE DINE HOOKS

/claude-automation-recommender analyserer codebasen

Verktøyet for øvelsen som kommer — finn dine egne hooks for ditt eget prosjekt

SCOPED PERMISSIONS

{
  "permissions": {
    "allow": [
      "Bash(node *)",
      "Bash(npx *)",
      "Bash(git *)",
      "Read",
      "Glob",
      "Grep"
    ]
  }
}

settings.local.json

UNNGÅ

Bash(*) — tillater ALT uten spørsmål

Inkludert rm -rf, curl med secrets

Ingen kontroll over hva agenten kjører

ANBEFALT

Bash(node *) — bare Node-kommandoer

Bash(git *) — bare git-operasjoner

Alt annet krever bekreftelse

SLIPP Å SKRIVE DET FOR HÅND

/fewer-permission-prompts skanner sesjonshistorikken, finner tool-kall du allerede har godkjent gjentatte ganger, og skriver en prioritert allow-liste rett inn i .claude/settings.json.

IMPLEMENTER HOOKS█

Bygg guardrails for agenten i paramedic-learnings-repoet

EXPLORE → PLAN → CODE → VERIFY

Arbeidsflyten for agentisk utvikling

REGEL #1

Anthropics viktigste råd fra offisiell best practice. Uten verifikasjon kan Claude produsere kode som ser riktig ut, men som ikke fungerer.

STEG 2: PRD MED CLAUDE COWORK

STEG 3: SCOPING I GITHUB

KONTRAKTEN

Akseptansekriteriene er kontrakten mellom deg og AI-agenten — presist, testbart, entydig.

STEG 6: PARALLELLE AGENTER

Parallelle agenter passer best for uavhengige oppgaver — avhengigheter må kjøres sekvensielt

TRE STRATEGIER

KOMPLEMENTÆRE

Bruk dem sammen for best dekning. Diversitet i verifikasjon øker kvaliteten.

WRITER/REVIEWER

pr-review-toolkit — seks agenter i parallell

ENKLERE ALTERNATIV

/code-review — én agent, én gjennomgang. Bruk for raske reviews.

EKSTERN AI-JUDGE

DIVERSITET

Samme modell to ganger er bra. To forskjellige modeller er bedre — diversitet i verifikasjon øker kvaliteten.

GEMINI JUDGE— gir score og forbedringsforslag

VISUELL & AUTOMATISERT

NØKKEL

Gi Claude noe å verifisere MOT — screenshot, kriterier, testcases. Jo mer konkret, jo bedre verifikasjon.

STEG 8: /TEST-IMPLEMENTATION

Alt uten å forlate terminalen — den agentiske arbeidsflyten i praksis

NÅR BRUKE HVA?

TILPASS

Ikke bruk alt på alt. En liten bugfix trenger kanskje bare /code-review. En ny betalingsintegrasjon trenger alle tre strategiene pluss hooks.

STORE PR-ER, FIL FOR FIL

Én kommando. Tre faser. Ingen mistede detaljer.

BYGG FEATURE + VERIFISER█

Par-arbeid — hele loopen fra spec til verifisert kode

DEN AGENTISKE ARBEIDSFLYTEN

Ikke et rigid system — en verktøykasse dere tilpasser

BYGG EN NY FEATURE

Team på 3–4 personer — bruk hele den agentiske arbeidsflyten

HVA BYGDE DERE?

2–3 min per team

TO DAGER, SYV SESJONER

VEIEN VIDERE

Alt kursmateriell deles digitalt