Keamanan

Masalah keamanan ClawHub dapat dilaporkan melalui GitHub Security Advisories untuk openclaw/clawhub.

Gunakan GitHub Security Advisories untuk kerentanan di ClawHub itu sendiri. Laporan advisori ClawHub yang baik mencakup bug dalam:

• situs web, API, atau CLI ClawHub
• penerbitan registri, pengunduhan, penginstalan, atau integritas artefak
• autentikasi, otorisasi, atau token API
• pemindaian, moderasi, atau penanganan laporan

Jangan gunakan advisori ClawHub untuk kerentanan dalam kode sumber milik Skills atau Plugin pihak ketiga. Laporkan langsung kepada penerbit atau repositori sumber yang ditautkan dari daftar ClawHub.

Pengungkapan kerentanan

Karena ClawHub merupakan aplikasi cloud yang dihosting, kerentanan layanan ClawHub secara default tidak diungkapkan kepada publik. Kerentanan tersebut diungkapkan kepada publik ketika terdapat bukti dampak nyata terhadap pengguna atau ketika pengguna perlu mengambil tindakan.

Contoh dampak nyata terhadap pengguna mencakup eksploitasi yang terkonfirmasi, tereksposnya data atau rahasia pengguna, konten berbahaya yang menjangkau pengguna akibat kegagalan platform, atau masalah apa pun yang mengharuskan pengguna merotasi kredensial, memperbarui perangkat lunak lokal, atau mengambil tindakan perlindungan lainnya.

Kerentanan dalam perangkat lunak yang diinstal pengguna diungkapkan kepada publik, seperti paket CLI ClawHub, berkas biner, pustaka, atau artefak rilis lainnya yang perlu diperbarui pengguna secara lokal.

Halaman terkait

Untuk label audit saat penginstalan, tingkat risiko, temuan, dan interpretasi, lihat Audit Keamanan.

Untuk laporan marketplace, penangguhan moderasi, daftar tersembunyi, pemblokiran, dan status akun, lihat Moderasi dan Keamanan Akun.