Sicherheitsprüfungen

Die Sicherheitsprüfungen von ClawHub helfen Ihnen bei der Entscheidung, ob ein Skill oder Plugin sicher genug für die Installation ist. Sie zeigen, was ein Release bewirkt, welche Berechtigungen es anfordert und ob etwas besondere Aufmerksamkeit erfordert, bevor es auf Dateien, Konten, Anmeldedaten, Code oder externe Dienste zugreifen kann.

Prüfungen sind aussagekräftige Sicherheitssignale, aber keine Garantie dafür, dass ein Release risikofrei ist. Wägen Sie stets sorgfältig ab, bevor Sie vertraulichen Zugriff gewähren.

Siehe auch Sicherheit, Zulässige Nutzung und Moderation und Kontosicherheit.

Was vor der Installation zu prüfen ist

Prüfen Sie vor der Installation:

• den Gesamtstatus der Prüfung
• die Risikostufe
• alle aufgeführten Befunde
• erforderliche Anmeldedaten, Berechtigungen oder Umgebungsvariablen
• Eigentümer, Quelle, Version, Änderungsprotokoll, Downloads, Sterne und andere Vertrauenssignale

Installieren Sie nur Inhalte, die Sie verstehen und denen Sie vertrauen.

Prüfstatus

Der Prüfstatus gibt an, wie Sie auf das Prüfergebnis reagieren sollten:

Ein Pass ist beruhigend, ersetzt aber nicht Ihre eigene Einschätzung. Dies ist besonders wichtig bei Tools, die Inhalte veröffentlichen, Daten bearbeiten, Befehle ausführen, Dateien lesen oder auf Produktionssysteme zugreifen können.

Risikostufe

Die Risikostufe beschreibt den potenziellen Wirkungsbereich: wie viel Macht das Release offenbar hat, wenn Sie es wie vorgesehen verwenden.

Risikostufe und Prüfstatus beantworten unterschiedliche Fragen:

• Die Risikostufe fragt: „Wie viel Macht steckt hierin?“
• Der Prüfstatus fragt: „Wie soll ich mit diesem Ergebnis umgehen?“

Beispielsweise kann ein Skill zum Veröffentlichen Review mit dem Risiko Medium anzeigen. Das bedeutet nicht, dass er bösartig ist. Es bedeutet, dass der Skill offenbar seinem Zweck entspricht, aber mit bedeutenden Kontoberechtigungen handeln kann.

Befunde

Befunde erläutern, warum ein bestimmtes Prüfergebnis angezeigt wurde. Jeder Befund enthält in der Regel:

• was er bedeutet
• warum er markiert wurde
• die relevanten Inhalte des Skills oder Plugins
• eine Empfehlung

Befunde können als Info, Low, Medium, High oder Critical gekennzeichnet sein. Befunde mit höherem Schweregrad wirken sich stärker auf die Risikostufe und den Prüfstatus aus.

Befunde mit geringer Zuverlässigkeit werden in der öffentlichen Prüfungsübersicht ausgeblendet, damit die Seite auf aussagekräftige Nachweise ausgerichtet bleibt.

Was ClawHub prüft

ClawHub prüft eingereichte Release-Artefakte, darunter:

• Skill-Anweisungen oder Plugin-Metadaten
• deklarierte Umgebungsvariablen und Berechtigungen
• Installationsanweisungen und Paketmetadaten
• enthaltene Dateien und Dateimanifeste
• Kompatibilitäts- und Funktionsmetadaten

Die zentrale Frage lautet, ob alles stimmig ist: Entsprechen Name, Zusammenfassung, Metadaten, angeforderte Berechtigungen und tatsächliche Inhalte dem, was Benutzer vernünftigerweise erwarten würden?

Leistungsfähiges Verhalten ist nicht automatisch schlecht. Viele nützliche Tools benötigen Anmeldedaten, lokale Befehle, Provider-APIs oder Paketinstallationen. Die Prüfung ermittelt, ob diese Befugnisse erwartet werden können, offengelegt sind und in einem angemessenen Verhältnis stehen.

Artefaktseiten verweisen unter folgender Adresse auf die vollständige Prüfung:

/<owner>/skills/<slug>/security-audit

Die Prüfseite kombiniert:

1. SkillSpector
2. VirusTotal
3. Risikoanalyse

VirusTotal

ClawHub verwendet VirusTotal als Malware-Telemetrie im Prüfungsverbund. VirusTotal ist ein vertrauenswürdiger Branchenstandard für die Bewertung des Rufs von Dateien und die Suche nach Malware. Durch unsere Partnerschaft kann ClawHub die Prüfung von Skills und Plugins um umfassendere Sicherheitsinformationen ergänzen.

VirusTotal ist besonders nützlich für bekannte schädliche Artefakte, Treffer von Scan-Engines und Reputationssignale, welche die agentenbezogene Prüfung von ClawHub ergänzen. Wenn die Anzahl der Bewertungen durch Anbieter-Engines verfügbar ist, fasst die Prüfung sie in allgemein verständlicher Form zusammen, zum Beispiel:

62/62 Anbieter haben diesen Skill als unbedenklich eingestuft.

oder:

2/64 Anbieter haben diesen Skill als schädlich eingestuft, 1/64 als verdächtig und 61/64 als unbedenklich.

Wenn ClawHub keine Telemetrie zur Anzahl der Anbieterbewertungen zusammenfassen kann, lautet die Meldung der Prüfung:

Keine VirusTotal-Befunde

VirusTotal bleibt eine Telemetriequelle. Es ersetzt nicht die eigene artefaktbezogene Risikoanalyse von ClawHub.

Risikoanalyse

Die Risikoanalyse wird intern von ClawScan unterstützt, dem eigenen Sicherheitsprüfungssystem von ClawHub. Es prüft jedes Release als Artefakt für Agenten: Anweisungen, Metadaten, deklarierte Berechtigungen, Dateien, Funktionssignale, Signale statischer Scans, SkillSpector-Befunde, VirusTotal-Telemetrie und vom Herausgeber bereitgestellten Kontext. Signale statischer Scans dienen als interner Kontext für diese Prüfung; sie sind weder ein eigenständiger öffentlicher Prüfungsabschnitt noch ein Urteil, das die Installation blockiert.

Die Risikoanalyse verwendet die OWASP Agentic Skills Top 10 als Orientierungsrahmen für Risiken wie Prompt-Injection, Missbrauch von Tools, Offenlegung von Anmeldedaten, unsichere Ausführung, Vergiftung des Speichers oder Kontexts und übermäßige Handlungsautonomie.

ClawScan stuft eine bedrohlich wirkende Funktion nicht automatisch als bösartig ein. Es prüft, ob die Funktion offengelegt ist, dem Zweck entspricht und durch den angegebenen Anwendungsfall des Releases gerechtfertigt wird.