> ## Documentation Index
> Fetch the complete documentation index at: https://docs2.openclaw.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# セキュリティ

# セキュリティ

ClawHub のセキュリティ問題は、`openclaw/clawhub` の GitHub Security Advisories を通じて報告できます。

ClawHub 自体の脆弱性には GitHub Security Advisories を使用してください。適切な ClawHub アドバイザリーレポートには、次のバグが含まれます。

* ClawHub のウェブサイト、API、または CLI
* レジストリへの公開、ダウンロード、インストール、またはアーティファクトの完全性
* 認証、認可、または API トークン
* スキャン、モデレーション、または報告の処理

サードパーティの Skill または Plugin 自体のソースコードに含まれる脆弱性については、ClawHub のアドバイザリーを使用しないでください。ClawHub の掲載ページからリンクされている公開者またはソースリポジトリに直接報告してください。

## 脆弱性の開示

ClawHub はホスト型クラウドアプリケーションであるため、ClawHub サービスの脆弱性はデフォルトでは公開されません。実際のユーザーへの影響を示す証拠がある場合、またはユーザーによる対応が必要な場合に公開されます。

実際のユーザーへの影響の例には、悪用が確認された場合、ユーザーデータやシークレットが漏えいした場合、プラットフォームの障害により悪意のあるコンテンツがユーザーに到達した場合、またはユーザーが認証情報をローテーションしたり、ローカルソフトウェアを更新したり、その他の保護措置を講じたりする必要がある問題が含まれます。

ユーザーがインストールするソフトウェアの脆弱性は公開されます。これには、ユーザーがローカルで更新する必要がある ClawHub CLI パッケージ、バイナリ、ライブラリ、その他のリリースアーティファクトが含まれます。

## 関連ページ

インストール時の監査ラベル、リスクレベル、検出事項、および解釈については、[セキュリティ監査](/clawhub/security-audits)を参照してください。

マーケットプレイスでの報告、モデレーションによる保留、非表示の掲載、利用禁止、およびアカウントの状態については、[モデレーションとアカウントの安全性](/clawhub/moderation)を参照してください。