Beveiligingsauditcontroles

openclaw security audit geeft gestructureerde bevindingen uit die zijn geïndexeerd op checkId. Deze pagina is de referentiecatalogus voor die ID’s. Voor het dreigingsmodel op hoofdlijnen en richtlijnen voor hardening, zie Beveiliging. Waardevolle checkId-waarden die u waarschijnlijk in echte implementaties zult zien (niet uitputtend):

`checkId`	Ernst	Waarom dit belangrijk is	Primaire herstelsleutel/-pad	Automatisch herstellen
`fs.state_dir.perms_world_writable`	kritiek	Andere gebruikers/processen kunnen de volledige OpenClaw-status wijzigen	bestandssysteemrechten op `~/.openclaw`	ja
`fs.state_dir.perms_group_writable`	waarschuwing	Groepsgebruikers kunnen de volledige OpenClaw-status wijzigen	bestandssysteemrechten op `~/.openclaw`	ja
`fs.state_dir.perms_readable`	waarschuwing	Statusmap is leesbaar voor anderen	bestandssysteemrechten op `~/.openclaw`	ja
`fs.state_dir.symlink`	waarschuwing	Doel van de statusmap wordt een andere vertrouwensgrens	bestandssysteemindeling van de statusmap	nee
`fs.config.perms_writable`	kritiek	Anderen kunnen auth-/toolbeleid/config wijzigen	bestandssysteemrechten op `~/.openclaw/openclaw.json`	ja
`fs.config.symlink`	waarschuwing	Gesymlinkte configuratiebestanden worden niet ondersteund voor schrijven en voegen een andere vertrouwensgrens toe	vervang door een regulier configuratiebestand of laat `OPENCLAW_CONFIG_PATH` naar het echte bestand wijzen	nee
`fs.config.perms_group_readable`	waarschuwing	Groepsgebruikers kunnen configuratietokens/-instellingen lezen	bestandssysteemrechten op configuratiebestand	ja
`fs.config.perms_world_readable`	kritiek	Configuratie kan tokens/instellingen blootstellen	bestandssysteemrechten op configuratiebestand	ja
`fs.config_include.perms_writable`	kritiek	Configuratie-include-bestand kan door anderen worden gewijzigd	rechten voor include-bestand waarnaar wordt verwezen vanuit `openclaw.json`	ja
`fs.config_include.perms_group_readable`	waarschuwing	Groepsgebruikers kunnen opgenomen geheimen/instellingen lezen	rechten voor include-bestand waarnaar wordt verwezen vanuit `openclaw.json`	ja
`fs.config_include.perms_world_readable`	kritiek	Opgenomen geheimen/instellingen zijn wereldwijd leesbaar	rechten voor include-bestand waarnaar wordt verwezen vanuit `openclaw.json`	ja
`fs.auth_profiles.perms_writable`	kritiek	Anderen kunnen opgeslagen modelreferenties injecteren of vervangen	rechten voor `agents/<agentId>/agent/auth-profiles.json`	ja
`fs.auth_profiles.perms_readable`	waarschuwing	Anderen kunnen API-sleutels en OAuth-tokens lezen	rechten voor `agents/<agentId>/agent/auth-profiles.json`	ja
`fs.credentials_dir.perms_writable`	kritiek	Anderen kunnen koppelings-/referentiestatus van kanalen wijzigen	bestandssysteemrechten op `~/.openclaw/credentials`	ja
`fs.credentials_dir.perms_readable`	waarschuwing	Anderen kunnen de referentiestatus van kanalen lezen	bestandssysteemrechten op `~/.openclaw/credentials`	ja
`fs.sessions_store.perms_readable`	waarschuwing	Anderen kunnen sessietranscripten/metadata lezen	rechten voor sessieopslag	ja
`fs.log_file.perms_readable`	waarschuwing	Anderen kunnen geredigeerde maar nog steeds gevoelige logs lezen	rechten voor Gateway-logbestand	ja
`fs.synced_dir`	waarschuwing	Status/configuratie in iCloud/Dropbox/Drive vergroot blootstelling van tokens/transcripten	verplaats configuratie/status uit gesynchroniseerde mappen	nee
`gateway.bind_no_auth`	kritiek	Externe binding zonder gedeeld geheim	`gateway.bind`, `gateway.auth.*`	nee
`gateway.loopback_no_auth`	kritiek	Loopback via reverse proxy kan ongeauthenticeerd worden	`gateway.auth.*`, proxyconfiguratie	nee
`gateway.trusted_proxies_missing`	waarschuwing	Reverse-proxyheaders zijn aanwezig maar niet vertrouwd	`gateway.trustedProxies`	nee
`gateway.http.no_auth`	waarschuwing/kritiek	Gateway HTTP-API’s bereikbaar met `auth.mode="none"`	`gateway.auth.mode`, `gateway.http.endpoints.*`	nee
`gateway.http.session_key_override_enabled`	informatie	HTTP API-aanroepers kunnen `sessionKey` overschrijven	`gateway.http.allowSessionKeyOverride`	nee
`gateway.tools_invoke_http.dangerous_allow`	waarschuwing/kritiek	Schakelt gevaarlijke tools opnieuw in via HTTP API	`gateway.tools.allow`	nee
`gateway.nodes.allow_commands_dangerous`	waarschuwing/kritiek	Schakelt Node-opdrachten met grote impact in (camera/scherm/contacten/agenda/SMS)	`gateway.nodes.allowCommands`	nee
`gateway.nodes.deny_commands_ineffective`	waarschuwing	Patroonachtige deny-vermeldingen matchen geen shelltekst of groepen	`gateway.nodes.denyCommands`	nee
`gateway.tailscale_funnel`	kritiek	Blootstelling aan het openbare internet	`gateway.tailscale.mode`	nee
`gateway.tailscale_serve`	informatie	Tailnet-blootstelling is ingeschakeld via Serve	`gateway.tailscale.mode`	nee
`gateway.control_ui.allowed_origins_required`	kritiek	Niet-loopback Control UI zonder expliciete allowlist voor browser-origins	`gateway.controlUi.allowedOrigins`	nee
`gateway.control_ui.allowed_origins_wildcard`	waarschuwing/kritiek	`allowedOrigins=["*"]` schakelt allowlisting voor browser-origins uit	`gateway.controlUi.allowedOrigins`	nee
`gateway.control_ui.host_header_origin_fallback`	waarschuwing/kritiek	Schakelt Host-header-origin-fallback in (verlaging van hardening tegen DNS-rebinding)	`gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback`	nee
`gateway.control_ui.insecure_auth`	waarschuwing	Compatibiliteitsschakelaar voor onveilige auth ingeschakeld	`gateway.controlUi.allowInsecureAuth`	nee
`gateway.control_ui.device_auth_disabled`	kritiek	Schakelt controle van apparaatidentiteit uit	`gateway.controlUi.dangerouslyDisableDeviceAuth`	nee
`gateway.real_ip_fallback_enabled`	waarschuwing/kritiek	Vertrouwen op `X-Real-IP`-fallback kan spoofing van bron-IP mogelijk maken via verkeerde proxyconfiguratie	`gateway.allowRealIpFallback`, `gateway.trustedProxies`	nee
`gateway.token_too_short`	waarschuwing	Kort gedeeld token is eenvoudiger te brute-forcen	`gateway.auth.token`	nee
`gateway.auth_no_rate_limit`	waarschuwing	Blootgestelde auth zonder rate limiting vergroot brute-force-risico	`gateway.auth.rateLimit`	nee
`gateway.trusted_proxy_auth`	kritiek	Proxy-identiteit wordt nu de auth-grens	`gateway.auth.mode="trusted-proxy"`	nee
`gateway.trusted_proxy_no_proxies`	kritiek	Trusted-proxy-auth zonder vertrouwde proxy-IP’s is onveilig	`gateway.trustedProxies`	nee
`gateway.trusted_proxy_no_user_header`	kritiek	Trusted-proxy-auth kan gebruikersidentiteit niet veilig bepalen	`gateway.auth.trustedProxy.userHeader`	nee
`gateway.trusted_proxy_no_allowlist`	waarschuwing	Trusted-proxy-auth accepteert elke geauthenticeerde upstream-gebruiker	`gateway.auth.trustedProxy.allowUsers`	nee
`gateway.trusted_proxy_allow_loopback`	warn	Trusted-proxy-auth accepteert expliciet toegestane loopback-proxybronnen	`gateway.auth.trustedProxy.allowLoopback`	nee
`gateway.probe_auth_secretref_unavailable`	warn	Deep probe kon auth-SecretRefs in dit commandopad niet omzetten	deep-probe-authbron / beschikbaarheid van SecretRef	nee
`gateway.probe_failed`	warn/critical	Live Gateway-probe mislukt	bereikbaarheid/auth van Gateway	nee
`discovery.mdns_full_mode`	warn/critical	volledige mDNS-modus adverteert `cliPath`/`sshPort`-metadata op het lokale netwerk	`discovery.mdns.mode`, `gateway.bind`	nee
`config.insecure_or_dangerous_flags`	warn	Onveilige/gevaarlijke debugvlaggen zijn ingeschakeld	meerdere sleutels (zie details van bevinding)	nee
`config.secrets.gateway_password_in_config`	warn	Gateway-wachtwoord wordt rechtstreeks in de configuratie opgeslagen	`gateway.auth.password`	nee
`config.secrets.hooks_token_in_config`	warn	Hook-bearer-token wordt rechtstreeks in de configuratie opgeslagen	`hooks.token`	nee
`hooks.token_reuse_gateway_token`	critical	Hook-ingress-token ontgrendelt ook Gateway-auth	`hooks.token`, `gateway.auth.token`	nee
`hooks.token_too_short`	warn	Brute force op hook-ingress wordt eenvoudiger	`hooks.token`	nee
`hooks.default_session_key_unset`	warn	Hook-agentruns waaieren uit naar gegenereerde sessies per verzoek	`hooks.defaultSessionKey`	nee
`hooks.allowed_agent_ids_unrestricted`	warn/critical	Geauthenticeerde hook-aanroepers kunnen naar elke geconfigureerde agent routeren	`hooks.allowedAgentIds`	nee
`hooks.request_session_key_enabled`	warn/critical	Externe aanroeper kan sessionKey kiezen	`hooks.allowRequestSessionKey`	nee
`hooks.request_session_key_prefixes_missing`	warn/critical	Geen begrenzing op vormen van externe sessiesleutels	`hooks.allowedSessionKeyPrefixes`	nee
`hooks.path_root`	critical	Hook-pad is `/`, waardoor ingress makkelijker kan botsen of verkeerd kan routeren	`hooks.path`	nee
`hooks.installs_unpinned_npm_specs`	warn	Hook-installatierecords zijn niet vastgezet op onveranderlijke npm-specificaties	hook-installatiemetadata	nee
`hooks.installs_missing_integrity`	warn	Hook-installatierecords missen integriteitsmetadata	hook-installatiemetadata	nee
`hooks.installs_version_drift`	warn	Hook-installatierecords wijken af van geinstalleerde pakketten	hook-installatiemetadata	nee
`logging.redact_off`	warn	Gevoelige waarden lekken naar logs/status	`logging.redactSensitive`	ja
`browser.control_invalid_config`	warn	Browserbesturingsconfiguratie is ongeldig voor runtime	`browser.*`	nee
`browser.control_no_auth`	critical	Browserbesturing blootgesteld zonder token-/wachtwoordauth	`gateway.auth.*`	nee
`browser.remote_cdp_http`	warn	Externe CDP via gewone HTTP mist transportversleuteling	browserprofiel `cdpUrl`	nee
`browser.remote_cdp_private_host`	warn	Externe CDP richt zich op een private/interne host	browserprofiel `cdpUrl`, `browser.ssrfPolicy.*`	nee
`sandbox.docker_config_mode_off`	warn	Sandbox-Docker-configuratie aanwezig maar inactief	`agents.*.sandbox.mode`	nee
`sandbox.bind_mount_non_absolute`	warn	Relatieve bind-mounts kunnen onvoorspelbaar worden omgezet	`agents.*.sandbox.docker.binds[]`	nee
`sandbox.dangerous_bind_mount`	critical	Sandbox-bind-mount richt zich op geblokkeerde systeem-, credential- of Docker-socketpaden	`agents.*.sandbox.docker.binds[]`	nee
`sandbox.dangerous_network_mode`	critical	Sandbox-Docker-netwerk gebruikt `host`- of `container:*`-namespace-joinmodus	`agents.*.sandbox.docker.network`	nee
`sandbox.dangerous_seccomp_profile`	critical	Sandbox-seccomp-profiel verzwakt containerisolatie	`agents.*.sandbox.docker.securityOpt`	nee
`sandbox.dangerous_apparmor_profile`	critical	Sandbox-AppArmor-profiel verzwakt containerisolatie	`agents.*.sandbox.docker.securityOpt`	nee
`sandbox.browser_cdp_bridge_unrestricted`	warn	Sandbox-browserbrug wordt blootgesteld zonder beperking op bronbereik	`sandbox.browser.cdpSourceRange`	nee
`sandbox.browser_container.non_loopback_publish`	critical	Bestaande browsercontainer publiceert CDP op niet-loopback-interfaces	publicatieconfiguratie van browser-sandboxcontainer	nee
`sandbox.browser_container.hash_label_missing`	warn	Bestaande browsercontainer dateert van voor huidige config-hashlabels	`openclaw sandbox recreate --browser --all`	nee
`sandbox.browser_container.hash_epoch_stale`	warn	Bestaande browsercontainer dateert van voor huidige browserconfiguratie-epoch	`openclaw sandbox recreate --browser --all`	nee
`tools.exec.host_sandbox_no_sandbox_defaults`	warn	`exec host=sandbox` faalt gesloten wanneer sandbox uit staat	`tools.exec.host`, `agents.defaults.sandbox.mode`	nee
`tools.exec.host_sandbox_no_sandbox_agents`	warn	Per-agent `exec host=sandbox` faalt gesloten wanneer sandbox uit staat	`agents.list[].tools.exec.host`, `agents.list[].sandbox.mode`	nee
`tools.exec.security_full_configured`	warn/critical	Host-exec draait met `security="full"`	`tools.exec.security`, `agents.list[].tools.exec.security`	nee
`tools.exec.fs_tools_disabled_but_exec_enabled`	warn	Bestandssysteemtoolbeleid maakt shell-uitvoering niet alleen-lezen	`tools.deny`, `agents.list[].tools.deny`, `agents.*.sandbox.workspaceAccess`	nee
`tools.exec.auto_allow_skills_enabled`	warn	Exec-goedkeuringen vertrouwen skill-bins impliciet	`~/.openclaw/exec-approvals.json`	nee
`tools.exec.allowlist_interpreter_without_strict_inline_eval`	warn	Interpreter-allowlists staan inline-eval toe zonder verplichte hergoedkeuring	`tools.exec.strictInlineEval`, `agents.list[].tools.exec.strictInlineEval`, exec-goedkeuringenallowlist	nee
`tools.exec.safe_bins_interpreter_unprofiled`	warn	Interpreter-/runtime-bins in `safeBins` zonder expliciete profielen verbreden exec-risico	`tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.list[].tools.exec.*`	nee
`tools.exec.safe_bins_broad_behavior`	warn	Tools met breed gedrag in `safeBins` verzwakken het low-risk stdin-filter-vertrouwensmodel	`tools.exec.safeBins`, `agents.list[].tools.exec.safeBins`	nee
`tools.exec.safe_bin_trusted_dirs_risky`	warn	`safeBinTrustedDirs` bevat muteerbare of risicovolle mappen	`tools.exec.safeBinTrustedDirs`, `agents.list[].tools.exec.safeBinTrustedDirs`	nee
`skills.workspace.symlink_escape`	warn	Workspace `skills/**/SKILL.md` wordt buiten de workspaceroot omgezet (symlink-ketenafwijking)	filesystemstatus van workspace `skills/**`	nee
`plugins.extensions_no_allowlist`	warn	Plugins zijn geïnstalleerd zonder expliciete Plugin-allowlist	`plugins.allowlist`	no
`plugins.installs_unpinned_npm_specs`	warn	Plugin-indexrecords zijn niet vastgepind op onveranderlijke npm-specificaties	Plugin-installatiemetadata	no
`plugins.installs_missing_integrity`	warn	Plugin-indexrecords missen integriteitsmetadata	Plugin-installatiemetadata	no
`plugins.installs_version_drift`	warn	Plugin-indexrecords wijken af van geïnstalleerde pakketten	Plugin-installatiemetadata	no
`plugins.code_safety`	warn/critical	Plugin-codescan heeft verdachte of gevaarlijke patronen gevonden	Plugin-code / installatiebron	no
`plugins.code_safety.entry_path`	warn	Plugin-invoerpad verwijst naar verborgen locaties of `node_modules`-locaties	Plugin-manifest `entry`	no
`plugins.code_safety.entry_escape`	critical	Plugin-invoer ontsnapt uit de Plugin-map	Plugin-manifest `entry`	no
`plugins.code_safety.scan_failed`	warn	Plugin-codescan kon niet worden voltooid	Plugin-pad / scanomgeving	no
`skills.code_safety`	warn/critical	Metadata/code van het Skill-installatieprogramma bevat verdachte of gevaarlijke patronen	Skill-installatiebron	no
`skills.code_safety.scan_failed`	warn	Skill-codescan kon niet worden voltooid	Skill-scanomgeving	no
`security.exposure.open_channels_with_exec`	warn/critical	Gedeelde/openbare ruimtes kunnen exec-ingeschakelde agents bereiken	`channels..dmPolicy`, `channels..groupPolicy`, `tools.exec.`, `agents.list[].tools.exec.`	no
`security.exposure.open_groups_with_elevated`	critical	Open groepen + verhoogde tools creëren prompt-injectiepaden met grote impact	`channels..groupPolicy`, `tools.elevated.`	no
`security.exposure.open_groups_with_runtime_or_fs`	critical/warn	Open groepen kunnen command-/bestandstools bereiken zonder sandbox-/werkruimtebeveiligingen	`channels..groupPolicy`, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents..sandbox.mode`	no
`security.trust_model.multi_user_heuristic`	warn	Configuratie lijkt multi-user terwijl het Gateway-vertrouwensmodel personal-assistant is	gesplitste vertrouwensgrenzen, of hardening voor gedeelde gebruikers (`sandbox.mode`, tool-deny/werkruimteafbakening)	no
`tools.profile_minimal_overridden`	warn	Agent-overschrijvingen omzeilen het globale minimale profiel	`agents.list[].tools.profile`	no
`plugins.tools_reachable_permissive_policy`	warn	Plugin-tools bereikbaar in permissieve contexten	`tools.profile` + tool-allow/deny	no
`models.legacy`	warn	Legacy-modelfamilies zijn nog steeds geconfigureerd	modelselectie	no
`models.weak_tier`	warn	Geconfigureerde modellen liggen onder de huidige aanbevolen tiers	modelselectie	no
`models.small_params`	critical/info	Kleine modellen + onveilige tool-oppervlakken verhogen het injectierisico	modelkeuze + sandbox-/toolbeleid	no
`summary.attack_surface`	info	Samenvattend overzicht van auth-, kanaal-, tool- en blootstellingspostuur	meerdere sleutels (zie bevindingdetails)	no

Documentation Index

​Gerelateerd

Gerelateerd