Skip to main content

​
Seguridad

Los problemas de seguridad de ClawHub se pueden informar mediante los avisos de seguridad de GitHub para openclaw/clawhub. Utilice los avisos de seguridad de GitHub para las vulnerabilidades del propio ClawHub. Los informes de avisos de ClawHub adecuados incluyen errores en:
  • el sitio web, la API o la CLI de ClawHub
  • la publicación en el registro, las descargas, las instalaciones o la integridad de los artefactos
  • la autenticación, la autorización o los tokens de API
  • el análisis, la moderación o la gestión de informes
No utilice los avisos de ClawHub para vulnerabilidades en el código fuente de una skill o un plugin de terceros. Infórmelas directamente al editor o al repositorio de código fuente enlazado desde la publicación de ClawHub.

​
Divulgación de vulnerabilidades

Dado que ClawHub es una aplicación alojada en la nube, las vulnerabilidades del servicio ClawHub no se divulgan públicamente de forma predeterminada. Se divulgan públicamente cuando hay pruebas de un impacto real en los usuarios o cuando estos deben tomar medidas. Entre los ejemplos de impacto real en los usuarios se incluyen la explotación confirmada, la exposición de datos o secretos de usuarios, el contenido malicioso que llega a los usuarios debido a un fallo de la plataforma o cualquier problema que requiera que los usuarios roten credenciales, actualicen el software local o adopten otras medidas de protección. Las vulnerabilidades del software instalado por los usuarios se divulgan públicamente, como los paquetes de la CLI de ClawHub, los archivos binarios, las bibliotecas u otros artefactos de versiones que los usuarios deben actualizar localmente.

​
Páginas relacionadas

Para obtener información sobre las etiquetas de auditoría durante la instalación, los niveles de riesgo, los hallazgos y su interpretación, consulte Auditorías de seguridad. Para obtener información sobre los informes del marketplace, las retenciones por moderación, las publicaciones ocultas, los bloqueos y el estado de las cuentas, consulte Moderación y seguridad de las cuentas.