セキュリティ

ClawHub のセキュリティ問題は、openclaw/clawhub の GitHub Security Advisories を通じて報告できます。

ClawHub 自体の脆弱性には GitHub Security Advisories を使用してください。適切な ClawHub アドバイザリーレポートには、次のバグが含まれます。

• ClawHub のウェブサイト、API、または CLI
• レジストリへの公開、ダウンロード、インストール、またはアーティファクトの完全性
• 認証、認可、または API トークン
• スキャン、モデレーション、または報告の処理

サードパーティの Skill または Plugin 自体のソースコードに含まれる脆弱性については、ClawHub のアドバイザリーを使用しないでください。ClawHub の掲載ページからリンクされている公開者またはソースリポジトリに直接報告してください。

脆弱性の開示

ClawHub はホスト型クラウドアプリケーションであるため、ClawHub サービスの脆弱性はデフォルトでは公開されません。実際のユーザーへの影響を示す証拠がある場合、またはユーザーによる対応が必要な場合に公開されます。

実際のユーザーへの影響の例には、悪用が確認された場合、ユーザーデータやシークレットが漏えいした場合、プラットフォームの障害により悪意のあるコンテンツがユーザーに到達した場合、またはユーザーが認証情報をローテーションしたり、ローカルソフトウェアを更新したり、その他の保護措置を講じたりする必要がある問題が含まれます。

ユーザーがインストールするソフトウェアの脆弱性は公開されます。これには、ユーザーがローカルで更新する必要がある ClawHub CLI パッケージ、バイナリ、ライブラリ、その他のリリースアーティファクトが含まれます。

関連ページ

インストール時の監査ラベル、リスクレベル、検出事項、および解釈については、セキュリティ監査を参照してください。

マーケットプレイスでの報告、モデレーションによる保留、非表示の掲載、利用禁止、およびアカウントの状態については、モデレーションとアカウントの安全性を参照してください。