> ## Documentation Index
> Fetch the complete documentation index at: https://docs2.openclaw.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Respons insiden

## 1. Deteksi dan triase

Sinyal keamanan berasal dari:

* GitHub Security Advisories (GHSA) dan laporan kerentanan privat.
* Isu/diskusi GitHub publik jika laporan tidak bersifat sensitif.
* Sinyal otomatis: Dependabot, CodeQL, advisori npm, pemindaian rahasia.

Triase awal:

1. Konfirmasikan komponen dan versi yang terdampak, serta dampaknya terhadap batas kepercayaan.
2. Klasifikasikan sebagai masalah keamanan atau penguatan/tanpa tindakan, menggunakan aturan cakupan dan di luar cakupan dalam `SECURITY.md`.
3. Penanggung jawab insiden merespons sesuai klasifikasi tersebut.

## 2. Tingkat keparahan

| Tingkat keparahan | Definisi                                                                                                                                                                                                                            |
| ----------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Kritis            | Kompromi paket/rilis/repositori, eksploitasi aktif, atau penerobosan batas kepercayaan tanpa autentikasi yang memberikan kendali berdampak tinggi atau mengekspos data.                                                             |
| Tinggi            | Penerobosan batas kepercayaan yang terverifikasi dan memerlukan prasyarat terbatas (misalnya, tindakan berdampak tinggi oleh pengguna terautentikasi tetapi tanpa otorisasi), atau tereksposnya kredensial sensitif milik OpenClaw. |
| Sedang            | Kelemahan keamanan signifikan dengan dampak praktis, tetapi memiliki keterbatasan untuk dieksploitasi atau memerlukan prasyarat yang substansial.                                                                                   |
| Rendah            | Temuan pertahanan berlapis, penolakan layanan dengan cakupan sempit, atau kesenjangan penguatan/paritas tanpa penerobosan batas kepercayaan yang telah dibuktikan.                                                                  |

## 3. Respons

1. Konfirmasikan penerimaan laporan kepada pelapor (secara privat jika sensitif).
2. Reproduksi pada rilis yang didukung dan `main` terbaru, lalu implementasikan dan validasi patch dengan cakupan pengujian regresi.
3. Kritis/tinggi: siapkan rilis yang telah ditambal secepat mungkin secara praktis.
4. Sedang/rendah: terapkan patch melalui alur rilis normal dan dokumentasikan panduan mitigasi.

## 4. Komunikasi dan pengungkapan

Lakukan komunikasi melalui GitHub Security Advisories di repositori yang terdampak, catatan rilis/entri log perubahan untuk versi yang telah diperbaiki, serta tindak lanjut langsung kepada pelapor mengenai status dan penyelesaian.

Insiden kritis/tinggi ditangani dengan pengungkapan terkoordinasi, termasuk penerbitan CVE jika sesuai. Temuan penguatan berisiko rendah dapat didokumentasikan dalam catatan rilis atau advisori tanpa CVE, bergantung pada dampak dan paparan pengguna.

## 5. Pemulihan dan tindak lanjut

Setelah perbaikan dirilis:

1. Verifikasi remediasi dalam CI dan artefak rilis.
2. Lakukan tinjauan singkat pascainsiden: linimasa, akar penyebab, kesenjangan deteksi, dan rencana pencegahan.
3. Tambahkan tugas tindak lanjut untuk penguatan/pengujian/dokumentasi dan pantau hingga selesai.

## Terkait

* [Kebijakan keamanan](https://github.com/openclaw/openclaw/blob/main/SECURITY.md) — cakupan laporan dan model kepercayaan.
* [Model ancaman](/id/security/THREAT-MODEL-ATLAS)