Vai al contenuto principale

Documentation Index

Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt

Use this file to discover all available pages before exploring further.

Grazie per contribuire a rendere OpenClaw più sicuro. Questo modello delle minacce è un documento vivo e accogliamo contributi da chiunque - non serve essere esperti di sicurezza.

​
Modi per contribuire

​
Aggiungere una minaccia

Hai individuato un vettore di attacco o un rischio che non abbiamo coperto? Apri una issue su openclaw/trust e descrivilo con parole tue. Non devi conoscere framework né compilare ogni campo - descrivi semplicemente lo scenario. Utile da includere (ma non obbligatorio):
  • Lo scenario di attacco e come potrebbe essere sfruttato
  • Quali parti di OpenClaw sono interessate (CLI, Gateway, canali, ClawHub, server MCP, ecc.)
  • Quanto pensi sia grave (basso / medio / alto / critico)
  • Eventuali link a ricerche correlate, CVE o esempi reali
Ci occuperemo della mappatura ATLAS, degli ID delle minacce e della valutazione del rischio durante la revisione. Se vuoi includere questi dettagli, ottimo - ma non è richiesto.
Questo serve ad aggiungere elementi al modello delle minacce, non a segnalare vulnerabilità attive. Se hai trovato una vulnerabilità sfruttabile, consulta la nostra pagina Trust per le istruzioni sulla divulgazione responsabile.

​
Suggerire una mitigazione

Hai un’idea su come affrontare una minaccia esistente? Apri una issue o una PR che faccia riferimento alla minaccia. Le mitigazioni utili sono specifiche e attuabili - per esempio, “limitazione della frequenza per mittente a 10 messaggi/minuto al Gateway” è meglio di “implementare la limitazione della frequenza”.

​
Proporre una catena di attacco

Le catene di attacco mostrano come più minacce si combinano in uno scenario di attacco realistico. Se vedi una combinazione pericolosa, descrivi i passaggi e come un attaccante li concatenerebbe. Una breve narrazione di come l’attacco si sviluppa nella pratica è più preziosa di un modello formale.

​
Correggere o migliorare contenuti esistenti

Refusi, chiarimenti, informazioni obsolete, esempi migliori - le PR sono benvenute, non serve una issue.

​
Cosa usiamo

​
Framework MITRE ATLAS

Questo modello delle minacce è basato su MITRE ATLAS (Adversarial Threat Landscape for AI Systems), un framework progettato specificamente per minacce AI/ML come prompt injection, uso improprio degli strumenti e sfruttamento degli agenti. Non devi conoscere ATLAS per contribuire - mappiamo le segnalazioni al framework durante la revisione.

​
ID delle minacce

Ogni minaccia riceve un ID come T-EXEC-003. Le categorie sono:
CodiceCategoria
RECONRicognizione - raccolta di informazioni
ACCESSAccesso iniziale - ottenere l’ingresso
EXECEsecuzione - eseguire azioni malevole
PERSISTPersistenza - mantenere l’accesso
EVADEElusione della difesa - evitare il rilevamento
DISCScoperta - conoscere l’ambiente
EXFILEsfiltrazione - rubare dati
IMPACTImpatto - danno o interruzione
Gli ID vengono assegnati dai manutentori durante la revisione. Non devi sceglierne uno.

​
Livelli di rischio

LivelloSignificato
CriticoCompromissione completa del sistema, oppure alta probabilità + impatto critico
AltoDanno significativo probabile, oppure probabilità media + impatto critico
MedioRischio moderato, oppure bassa probabilità + alto impatto
BassoImprobabile e con impatto limitato
Se non sei sicuro del livello di rischio, descrivi semplicemente l’impatto e lo valuteremo noi.

​
Processo di revisione

  1. Triage - Esaminiamo le nuove segnalazioni entro 48 ore
  2. Valutazione - Verifichiamo la fattibilità, assegniamo la mappatura ATLAS e l’ID della minaccia, convalidiamo il livello di rischio
  3. Documentazione - Ci assicuriamo che tutto sia formattato e completo
  4. Merge - Aggiunta al modello delle minacce e alla visualizzazione

​
Risorse

​
Contatto

  • Vulnerabilità di sicurezza: consulta la nostra pagina Trust per le istruzioni di segnalazione
  • Domande sul modello delle minacce: apri una issue su openclaw/trust
  • Chat generale: canale Discord #security

​
Riconoscimento

I contributori al modello delle minacce vengono riconosciuti nei ringraziamenti del modello delle minacce, nelle note di rilascio e nella hall of fame della sicurezza di OpenClaw per contributi significativi.

​
Correlati