---
read_when:
    - ClawHub のセキュリティ問題を報告する
    - ClawHub の脆弱性開示について理解する
    - ClawHub プラットフォームの問題とサードパーティ製 skill または Plugin の問題の区別
sidebarTitle: Security
summary: ClawHub のセキュリティ問題を報告する方法と、脆弱性が一般公開される時期。
title: セキュリティ
x-i18n:
    generated_at: "2026-07-26T08:56:23Z"
    model: gpt-5.6
    postprocess_version: locale-links-v1
    prompt_version: 32
    provider: openai
    source_hash: 64dcc75ad4210082c79326e617bac38908e927fd8d260fd029aa87e0a11cd324
    source_path: clawhub/security.md
    workflow: 16
---

# セキュリティ

ClawHub のセキュリティ問題は、`openclaw/clawhub` の GitHub Security Advisories を通じて報告できます。

ClawHub 自体の脆弱性には GitHub Security Advisories を使用してください。適切な ClawHub アドバイザリーレポートには、次のバグが含まれます。

- ClawHub のウェブサイト、API、または CLI
- レジストリへの公開、ダウンロード、インストール、またはアーティファクトの完全性
- 認証、認可、または API トークン
- スキャン、モデレーション、または報告の処理

サードパーティの Skill または Plugin 自体のソースコードに含まれる脆弱性については、ClawHub のアドバイザリーを使用しないでください。ClawHub の掲載ページからリンクされている公開者またはソースリポジトリに直接報告してください。

## 脆弱性の開示

ClawHub はホスト型クラウドアプリケーションであるため、ClawHub サービスの脆弱性はデフォルトでは公開されません。実際のユーザーへの影響を示す証拠がある場合、またはユーザーによる対応が必要な場合に公開されます。

実際のユーザーへの影響の例には、悪用が確認された場合、ユーザーデータやシークレットが漏えいした場合、プラットフォームの障害により悪意のあるコンテンツがユーザーに到達した場合、またはユーザーが認証情報をローテーションしたり、ローカルソフトウェアを更新したり、その他の保護措置を講じたりする必要がある問題が含まれます。

ユーザーがインストールするソフトウェアの脆弱性は公開されます。これには、ユーザーがローカルで更新する必要がある ClawHub CLI パッケージ、バイナリ、ライブラリ、その他のリリースアーティファクトが含まれます。

## 関連ページ

インストール時の監査ラベル、リスクレベル、検出事項、および解釈については、[セキュリティ監査](/clawhub/security-audits)を参照してください。

マーケットプレイスでの報告、モデレーションによる保留、非表示の掲載、利用禁止、およびアカウントの状態については、[モデレーションとアカウントの安全性](/clawhub/moderation)を参照してください。