Controles voor beveiligingsaudits

openclaw security audit genereert gestructureerde bevindingen, geïndexeerd op checkId. Deze pagina is de referentiecatalogus voor die ID’s. Zie Beveiliging voor het algemene dreigingsmodel en richtlijnen voor versterking. Sommige controles worden alleen uitgevoerd met openclaw security audit --deep: scans van Plugin-/Skills-code (plugins.code_safety*, skills.code_safety*) en live probecontroles van de Gateway (gateway.probe_*). Alle overige controles in deze tabel worden uitgevoerd met een gewone openclaw security audit. Een ernstniveau zoals warn/critical betekent dat dezelfde checkId op beide niveaus kan worden gegenereerd, afhankelijk van de configuratie (bijvoorbeeld of de Gateway extern toegankelijk is). Waarden met een hoge signaalwaarde die je waarschijnlijk in echte implementaties zult tegenkomen (niet uitputtend):

`checkId`	Ernst	Waarom dit belangrijk is	Primaire herstelsleutel/-pad	Automatisch herstellen
`fs.state_dir.perms_world_writable`	kritiek	Andere gebruikers/processen kunnen de volledige OpenClaw-status wijzigen	bestandssysteemmachtigingen voor `~/.openclaw`	ja
`fs.state_dir.perms_group_writable`	waarschuwing	Groepsgebruikers kunnen de volledige OpenClaw-status wijzigen	bestandssysteemmachtigingen voor `~/.openclaw`	ja
`fs.state_dir.perms_readable`	waarschuwing	De statusmap is leesbaar voor anderen	bestandssysteemmachtigingen voor `~/.openclaw`	ja
`fs.state_dir.symlink`	waarschuwing	Het doel van de statusmap vormt een andere vertrouwensgrens	bestandssysteemindeling van de statusmap	nee
`fs.config.perms_writable`	kritiek	Anderen kunnen het authenticatie-/toolbeleid of de configuratie wijzigen	bestandssysteemmachtigingen voor `~/.openclaw/openclaw.json`	ja
`fs.config.symlink`	waarschuwing	Configuratiebestanden via symbolische koppelingen worden niet ondersteund voor schrijfbewerkingen en voegen een andere vertrouwensgrens toe	vervang dit door een normaal configuratiebestand of laat `OPENCLAW_CONFIG_PATH` naar het echte bestand verwijzen	nee
`fs.config.perms_group_readable`	waarschuwing	Groepsgebruikers kunnen configuratietokens/-instellingen lezen	bestandssysteemmachtigingen voor het configuratiebestand	ja
`fs.config.perms_world_readable`	kritiek	De configuratie kan tokens/instellingen blootstellen	bestandssysteemmachtigingen voor het configuratiebestand	ja
`fs.config_include.perms_writable`	kritiek	Het configuratie-insluitbestand kan door anderen worden gewijzigd	machtigingen van het insluitbestand waarnaar wordt verwezen vanuit `openclaw.json`	ja
`fs.config_include.perms_group_readable`	waarschuwing	Groepsgebruikers kunnen ingesloten geheimen/instellingen lezen	machtigingen van het insluitbestand waarnaar wordt verwezen vanuit `openclaw.json`	ja
`fs.config_include.perms_world_readable`	kritiek	Ingesloten geheimen/instellingen zijn voor iedereen leesbaar	machtigingen van het insluitbestand waarnaar wordt verwezen vanuit `openclaw.json`	ja
`fs.auth_profiles.perms_writable`	kritiek	Anderen kunnen opgeslagen modelreferenties injecteren of vervangen	machtigingen voor `agents/<agentId>/agent/auth-profiles.json`	ja
`fs.auth_profiles.perms_readable`	waarschuwing	Anderen kunnen API-sleutels en OAuth-tokens lezen	machtigingen voor `agents/<agentId>/agent/auth-profiles.json`	ja
`fs.credentials_dir.perms_writable`	kritiek	Anderen kunnen de koppelings-/referentiestatus van kanalen wijzigen	bestandssysteemmachtigingen voor `~/.openclaw/credentials`	ja
`fs.credentials_dir.perms_readable`	waarschuwing	Anderen kunnen de referentiestatus van kanalen lezen	bestandssysteemmachtigingen voor `~/.openclaw/credentials`	ja
`fs.sessions_store.perms_readable`	waarschuwing	Anderen kunnen sessietranscripten/-metagegevens lezen	machtigingen van de sessieopslag	ja
`fs.log_file.perms_readable`	waarschuwing	Anderen kunnen geredigeerde, maar nog steeds gevoelige logboeken lezen	machtigingen van het Gateway-logbestand	ja
`fs.synced_dir`	waarschuwing	Status/configuratie in iCloud/Dropbox/Drive vergroot de blootstelling van tokens/transcripten	verplaats configuratie/status uit gesynchroniseerde mappen	nee
`gateway.bind_no_auth`	kritiek	Externe binding zonder gedeeld geheim	`gateway.bind`, `gateway.auth.*`	nee
`gateway.loopback_no_auth`	kritiek	Loopback via een reverse proxy kan niet-geverifieerd raken	`gateway.auth.*`, proxyconfiguratie	nee
`gateway.trusted_proxies_missing`	waarschuwing	Reverse-proxyheaders zijn aanwezig, maar worden niet vertrouwd	`gateway.trustedProxies`	nee
`gateway.http.no_auth`	waarschuwing/kritiek	Gateway-HTTP-API’s zijn bereikbaar met `auth.mode="none"`	`gateway.auth.mode`, `gateway.http.endpoints.*`, `plugins.entries.admin-http-rpc`	nee
`gateway.http.session_key_override_enabled`	info	Aanroepers van de HTTP-API kunnen `sessionKey` overschrijven	`gateway.http.allowSessionKeyOverride`	nee
`gateway.tools_invoke_http.dangerous_allow`	waarschuwing/kritiek	Schakelt gevaarlijke tools via de HTTP-API opnieuw in voor aanroepers met eigenaars-/beheerdersrechten	`gateway.tools.allow`	nee
`gateway.nodes.allow_commands_dangerous`	waarschuwing/kritiek	Schakelt Node-opdrachten met grote impact in (desktopinvoer/camera/scherm/contacten/agenda/SMS)	`gateway.nodes.commands.allow`	nee
`gateway.nodes.deny_commands_ineffective`	waarschuwing	Patroonachtige weigeringsvermeldingen komen niet overeen met shelltekst of groepen	`gateway.nodes.commands.deny`	nee
`gateway.tailscale_funnel`	kritiek	Blootstelling aan het openbare internet	`gateway.tailscale.mode`	nee
`gateway.tailscale_serve`	info	Blootstelling aan het tailnet is ingeschakeld via Serve	`gateway.tailscale.mode`	nee
`gateway.control_ui.allowed_origins_required`	kritiek	Control UI zonder loopback en zonder expliciete allowlist voor browseroorsprongen	`gateway.controlUi.allowedOrigins`	nee
`gateway.control_ui.allowed_origins_wildcard`	waarschuwing/kritiek	`allowedOrigins=["*"]` schakelt allowlisting van browseroorsprongen uit	`gateway.controlUi.allowedOrigins`	nee
`gateway.control_ui.host_header_origin_fallback`	waarschuwing/kritiek	Schakelt terugval op basis van de Host-header-oorsprong in (afzwakking van bescherming tegen DNS-rebinding)	`gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback`	nee
`gateway.control_ui.insecure_auth`	waarschuwing	Compatibiliteitsschakelaar voor onveilige authenticatie is ingeschakeld	`gateway.controlUi.allowInsecureAuth`	nee
`gateway.control_ui.device_auth_disabled`	kritiek	De uitgefaseerde migratie voor het omzeilen van apparaatauthenticatie staat nog steeds toegang voor herstel toe	voltooi de koppeling Beveilig deze browser (`gateway.controlUi.deviceAuthMigration`-status)	nee
`gateway.real_ip_fallback_enabled`	waarschuwing/kritiek	Vertrouwen op terugval via `X-Real-IP` kan spoofing van bron-IP-adressen mogelijk maken door een onjuiste proxyconfiguratie	`gateway.allowRealIpFallback`, `gateway.trustedProxies`	nee
`gateway.token_too_short`	waarschuwing	Een kort gedeeld token is gemakkelijker met brute kracht te kraken	`gateway.auth.token`	nee
`gateway.auth_no_rate_limit`	waarschuwing	Blootgestelde authenticatie zonder snelheidsbeperking verhoogt het risico op brute-forceaanvallen	`gateway.auth.rateLimit`	nee
`gateway.trusted_proxy_auth`	kritiek	De proxy-identiteit wordt nu de authenticatiegrens	`gateway.auth.mode="trusted-proxy"`	nee
`gateway.trusted_proxy_no_proxies`	kritiek	Authenticatie via een vertrouwde proxy zonder vertrouwde proxy-IP-adressen is onveilig	`gateway.trustedProxies`	nee
`gateway.trusted_proxy_no_user_header`	kritiek	Authenticatie via een vertrouwde proxy kan de gebruikersidentiteit niet veilig vaststellen	`gateway.auth.trustedProxy.userHeader`	nee
`gateway.trusted_proxy_no_allowlist`	waarschuwing	Authenticatie via een vertrouwde proxy accepteert elke door de upstream geverifieerde gebruiker	`gateway.auth.trustedProxy.allowUsers`	nee
`gateway.trusted_proxy_allow_loopback`	waarschuwing	Authenticatie via een vertrouwde proxy accepteert expliciet toegestane loopback-proxybronnen	`gateway.auth.trustedProxy.allowLoopback`	nee
`gateway.probe_auth_secretref_unavailable`	waarschuwing	Diepe controle kon auth-SecretRefs niet herleiden in dit opdrachtpad	auth-bron voor diepe controle / beschikbaarheid van SecretRef	nee
`gateway.probe_failed`	waarschuwing	Live Gateway-controle mislukt (alleen `--deep`)	bereikbaarheid/authenticatie van Gateway	nee
`discovery.mdns_full_mode`	waarschuwing/kritiek	De volledige mDNS-modus adverteert `cliPath`/`sshPort`-metadata op het lokale netwerk	`discovery.mdns.mode`, `gateway.bind`	nee
`config.insecure_or_dangerous_flags`	waarschuwing	Eén onveilige/gevaarlijke debugvlag is ingeschakeld	sleutel die in de details van de bevinding wordt genoemd	nee
`security.audit.suppressions.active`	info	De audituitvoer heeft geconfigureerde onderdrukkingen en kan zijn gefilterd	`security.audit.suppressions`	nee
`config.secrets.gateway_password_in_config`	waarschuwing	Het Gateway-wachtwoord is rechtstreeks in de configuratie opgeslagen	`gateway.auth.password`	nee
`config.secrets.hooks_token_in_config`	waarschuwing	Het bearer-token van de hook is rechtstreeks in de configuratie opgeslagen	`hooks.token`	nee
`hooks.token_reuse_gateway_token`	kritiek	Het toegangstoken van de hook ontgrendelt ook Gateway-authenticatie	`hooks.token`, `gateway.auth.token`, `gateway.auth.password`	nee
`hooks.token_too_short`	waarschuwing	Eenvoudigere brute-forceaanval op hooktoegang	`hooks.token`	nee
`hooks.default_session_key_unset`	waarschuwing	Uitvoeringen van de hookagent waaieren uit naar gegenereerde sessies per aanvraag	`hooks.defaultSessionKey`	nee
`hooks.allowed_agent_ids_unrestricted`	waarschuwing/kritiek	Geverifieerde hookaanroepers kunnen naar elke geconfigureerde agent routeren	`hooks.allowedAgentIds`	nee
`hooks.request_session_key_enabled`	waarschuwing/kritiek	Externe aanroeper kan sessionKey kiezen	`hooks.allowRequestSessionKey`	nee
`hooks.request_session_key_prefixes_missing`	waarschuwing/kritiek	Geen beperking op de vormen van externe sessiesleutels	`hooks.allowedSessionKeyPrefixes`	nee
`hooks.path_root`	kritiek	Het hookpad is `/`, waardoor toegang eenvoudiger kan botsen of verkeerd worden gerouteerd	`hooks.path`	nee
`hooks.installs_unpinned_npm_specs`	waarschuwing	Hookinstallatierecords zijn niet vastgezet op onveranderlijke npm-specificaties	metadata van hookinstallatie	nee
`hooks.installs_missing_integrity`	waarschuwing	Hookinstallatierecords bevatten geen integriteitsmetadata	metadata van hookinstallatie	nee
`hooks.installs_version_drift`	waarschuwing	Hookinstallatierecords wijken af van geïnstalleerde pakketten	metadata van hookinstallatie	nee
`logging.redact_off`	waarschuwing	Gevoelige waarden lekken naar logs/status	`logging.redactSensitive`	ja
`browser.control_invalid_config`	waarschuwing	De configuratie voor browserbesturing is vóór runtime ongeldig	`browser.*`	nee
`browser.control_no_auth`	kritiek	Browserbesturing is beschikbaar zonder token-/wachtwoordauthenticatie	`gateway.auth.*`	nee
`browser.remote_cdp_http`	waarschuwing	Externe CDP via gewone HTTP mist transportversleuteling	browserprofiel `cdpUrl`	nee
`browser.remote_cdp_private_host`	waarschuwing	Externe CDP is gericht op een privé/interne host	browserprofiel `cdpUrl`, `browser.ssrfPolicy.*`	nee
`sandbox.docker_config_mode_off`	waarschuwing	Docker-configuratie voor de sandbox is aanwezig maar inactief	`agents.*.sandbox.mode`	nee
`sandbox.bind_mount_non_absolute`	waarschuwing	Relatieve bind-mounts kunnen onvoorspelbaar worden herleid	`agents.*.sandbox.docker.binds[]`	nee
`sandbox.dangerous_bind_mount`	kritiek	Sandbox-bind-mount richt zich op geblokkeerde systeem-, referentie- of Docker-socketpaden	`agents.*.sandbox.docker.binds[]`	nee
`sandbox.dangerous_network_mode`	kritiek	Het Docker-netwerk van de sandbox gebruikt de namespace-joinmodus `host` of `container:*`	`agents.*.sandbox.docker.network`	nee
`sandbox.dangerous_seccomp_profile`	kritiek	Het seccomp-profiel van de sandbox verzwakt de containerisolatie	`agents.*.sandbox.docker.securityOpt`	nee
`sandbox.dangerous_apparmor_profile`	kritiek	Het AppArmor-profiel van de sandbox verzwakt de containerisolatie	`agents.*.sandbox.docker.securityOpt`	nee
`sandbox.browser_cdp_bridge_unrestricted`	waarschuwing	De browserbridge van de sandbox is beschikbaar zonder beperking van het bronbereik	`sandbox.browser.cdpSourceRange`	nee
`sandbox.browser_container.non_loopback_publish`	kritiek	Bestaande browsercontainer publiceert CDP op interfaces die geen loopback zijn	publicatieconfiguratie van browser-sandboxcontainer	nee
`sandbox.browser_container.hash_label_missing`	waarschuwing	Bestaande browsercontainer dateert van vóór de huidige configuratiehashlabels	`openclaw sandbox recreate --browser --all`	nee
`sandbox.browser_container.hash_epoch_stale`	waarschuwing	Bestaande browsercontainer dateert van vóór het huidige browserconfiguratietijdperk	`openclaw sandbox recreate --browser --all`	nee
`sandbox.browser_container.docker_probe_timeout`	waarschuwing	De Docker-labelcontrole voor de browsercontainer heeft een time-out bereikt	bereikbaarheid van Docker-daemon	nee
`tools.exec.host_sandbox_no_sandbox_defaults`	waarschuwing	`exec host=sandbox` weigert standaard wanneer de sandbox is uitgeschakeld	`tools.exec.host`, `agents.defaults.sandbox.mode`	nee
`tools.exec.host_sandbox_no_sandbox_agents`	waarschuwing	`exec host=sandbox` per agent weigert standaard wanneer de sandbox is uitgeschakeld	`agents.entries..tools.exec.host`, `agents.entries..sandbox.mode`	nee
`tools.exec.security_full_configured`	waarschuwing/kritiek	Hostuitvoering draait met `security="full"`	`tools.exec.security`, `agents.entries.*.tools.exec.security`	nee
`tools.exec.agent_skill_mcp_boundary_drift`	waarschuwing	Toegestane lijsten voor agentskills zijn aanwezig terwijl hostuitvoering MCP-clients/-registers kan bereiken	`agents.entries..tools.exec.`, sandbox-/OS-isolatie, referenties van MCP-server	nee
`tools.exec.fs_tools_disabled_but_exec_enabled`	waarschuwing	Het beleid voor bestandssysteemtools maakt shelluitvoering niet alleen-lezen	`tools.deny`, `agents.entries..tools.deny`, `agents..sandbox.workspaceAccess`	nee
`tools.exec.auto_allow_skills_enabled`	waarschuwing	Uitvoeringsgoedkeuringen vertrouwen impliciet op skill-binaries	bestand met hostgoedkeuringen	nee
`tools.exec.allowlist_interpreter_without_strict_inline_eval`	waarschuwing	Toegestane lijsten voor interpreters staan inline-evaluatie toe zonder verplichte hernieuwde goedkeuring	`tools.exec.strictInlineEval`, `agents.entries.*.tools.exec.strictInlineEval`, toegestane lijst voor uitvoeringsgoedkeuringen	nee
`tools.exec.safe_bins_interpreter_unprofiled`	waarschuwing	Interpreter-/runtime-binaries in `safeBins` zonder expliciete profielen vergroten het uitvoeringsrisico	`tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.entries..tools.exec.`	nee
`tools.exec.safe_bins_broad_behavior`	waarschuwing	Tools met breed gedrag in `safeBins` verzwakken het vertrouwensmodel voor stdin-filters met laag risico	`tools.exec.safeBins`, `agents.entries.*.tools.exec.safeBins`	nee
`tools.exec.safe_bin_trusted_dirs_risky`	waarschuwing	`safeBinTrustedDirs` bevat veranderlijke of risicovolle mappen	`tools.exec.safeBinTrustedDirs`, `agents.entries.*.tools.exec.safeBinTrustedDirs`	nee
`tools.elevated.allowFrom.<provider>.wildcard`	kritiek	`tools.elevated.allowFrom.<provider>` bevat `"*"`, waardoor elke afzender wordt goedgekeurd	`tools.elevated.allowFrom.<provider>`	nee
`tools.elevated.allowFrom.<provider>.large`	waarschuwing	Verhoogde allowlist voor `<provider>` bevat meer dan 25 vermeldingen	`tools.elevated.allowFrom.<provider>`	nee
`skills.workspace.symlink_escape`	waarschuwing	Werkruimte `skills/**/SKILL.md` wordt herleid tot buiten de hoofdmap van de werkruimte (afwijking in symlinkketen)	bestandssysteemstatus van werkruimte `skills/**`	nee
`skills.workspace.scan_truncated`	waarschuwing	De scan van Skills in de werkruimte bereikte vóór voltooiing de limiet voor bezochte mappen	maak de mappenstructuur van werkruimte `skills/` vlakker/eenvoudiger	nee
`plugins.extensions_no_allowlist`	waarschuwing	Plugins zijn geïnstalleerd zonder expliciete allowlist voor plugins	`plugins.allowlist`	nee
`plugins.allow_phantom_entries`	waarschuwing	`plugins.allow` vermeldt een ID waarvoor geen overeenkomende plugin is geïnstalleerd	`plugins.allow`	nee
`plugins.installs_unpinned_npm_specs`	waarschuwing	Records in de pluginindex zijn niet vastgezet op onveranderlijke npm-specificaties	installatiemetagegevens van plugins	nee
`plugins.installs_missing_integrity`	waarschuwing	Records in de pluginindex bevatten geen integriteitsmetagegevens	installatiemetagegevens van plugins	nee
`plugins.installs_version_drift`	waarschuwing	Records in de pluginindex wijken af van geïnstalleerde pakketten	installatiemetagegevens van plugins	nee
`plugins.code_safety`	waarschuwing/kritiek	De scancode van de plugin heeft verdachte of gevaarlijke patronen gevonden (alleen `--deep`)	plugincode/installatiebron	nee
`plugins.code_safety.entry_path`	waarschuwing	Het toegangspad van de plugin wijst naar verborgen locaties of `node_modules`-locaties	pluginmanifest `entry`	nee
`plugins.code_safety.entry_escape`	kritiek	Het toegangspunt van de plugin ontsnapt uit de pluginmap	pluginmanifest `entry`	nee
`plugins.code_safety.manifest_parse_error`	waarschuwing	Het pluginmanifest kon tijdens de codeveiligheidsscan niet worden geparseerd	pluginmanifestbestand	nee
`plugins.code_safety.scan_failed`	waarschuwing	De scancode van de plugin kon niet worden voltooid (alleen `--deep`)	pluginpad/scanomgeving	nee
`plugins.<pluginId>.security_audit_failed`	waarschuwing	Een beveiligingsauditcollector van een plugin heeft een fout veroorzaakt	de beveiligingsauditcollector van die plugin	nee
`skills.code_safety`	waarschuwing/kritiek	Metagegevens/code van het Skill-installatieprogramma bevat verdachte of gevaarlijke patronen (alleen `--deep`)	installatiebron van de Skill	nee
`skills.code_safety.scan_failed`	waarschuwing	De scancode van de Skill kon niet worden voltooid (alleen `--deep`)	scanomgeving van de Skill	nee
`channels.discord.allowlisted_groups.broad_members`	waarschuwing	Discord-guild-/kanaaldoelen op de allowlist hebben geen beperking voor leden of rollen	`channels.discord.guilds.*.users/roles`, per kanaal `users/roles`	nee
`security.exposure.open_channels_with_exec`	waarschuwing/kritiek	Gedeelde/openbare ruimtes kunnen agents bereiken waarvoor uitvoering is ingeschakeld	`channels..dmPolicy`, `channels..groupPolicy`, `tools.exec.`, `agents.entries..tools.exec.*`	nee
`security.exposure.open_groups_with_elevated`	kritiek	Open privéberichten/groepen + verhoogde tools creëren promptinjectiepaden met grote impact	DM-beleidspaden op het hoogste niveau of genest, accountoverschrijvingen, `channels.*.groupPolicy`	nee
`security.exposure.open_groups_with_runtime_or_fs`	kritiek/waarschuwing	Open privéberichten/groepen kunnen opdracht-/bestandstools bereiken zonder sandbox-/werkruimtebeveiliging	DM-/groepsbeleidspaden, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents.*.sandbox.mode`	nee
`security.exposure.open_groups_with_control_plane_tools`	kritiek	Open privéberichten/groepen kunnen Gateway-/Cron-tools voor het besturingsvlak bereiken	DM-/groepsbeleidspaden, `tools.allow`, `tools.alsoAllow`, `tools.profile`, `gateway`, `cron`	nee
`security.trust_model.multi_user_heuristic`	waarschuwing	De configuratie lijkt voor meerdere gebruikers bedoeld, terwijl het vertrouwensmodel van de Gateway uitgaat van een persoonlijke assistent	splits vertrouwensgrenzen of pas beveiliging voor gedeelde gebruikers toe (`sandbox.mode`, toolweigering/werkruimtebereik)	nee
`tools.profile_minimal_overridden`	waarschuwing	Agentoverschrijvingen omzeilen het globale minimale profiel	`agents.entries.*.tools.profile`	nee
`plugins.tools_reachable_permissive_policy`	waarschuwing	Extensietools zijn bereikbaar in permissieve contexten	`tools.profile` + tools toestaan/weigeren	nee
`models.legacy`	waarschuwing	Verouderde modelfamilies zijn nog geconfigureerd	modelselectie	nee
`models.weak_tier`	waarschuwing	Geconfigureerde modellen vallen onder de momenteel aanbevolen niveaus	modelselectie	nee
`models.small_params`	kritiek/informatie	Kleine modellen + onveilige tooloppervlakken verhogen het injectierisico	modelkeuze + sandbox-/toolbeleid	nee
`channels.<provider>.dm.open`	kritiek	Het DM-beleid van `<provider>` is `"open"`; iedereen kan de bot een privébericht sturen	`channels.<provider>.dmPolicy`, `.allowFrom`	nee
`channels.<provider>.dm.open_invalid`	waarschuwing	`dmPolicy="open"` zonder `"*"` in `allowFrom` is inconsistent	`channels.<provider>.allowFrom`	nee
`channels.<provider>.dm.scope_main_multiuser`	waarschuwing	Meerdere afzenders van privéberichten delen momenteel de hoofdsessie	`session.dmScope`	nee
`channels.<provider>.allowFrom.dangerous_name_matching_enabled`	informatie	`dangerouslyAllowNameMatching` schakelt het matchen van afzenders op basis van veranderlijke naam/e-mail/tag opnieuw in	schakel `dangerouslyAllowNameMatching` uit, gebruik stabiele afzender-ID’s	nee
`channels.<provider>.account.read_only_resolution`	waarschuwing	Een kanaalaccount kon niet volledig worden herleid voor de audit (ontbrekend geheim/Gateway)	zorg dat de geheime gegevens waarnaar wordt verwezen kunnen worden herleid, of voer dit uit op basis van een live Gateway-momentopname	nee
`channels.<provider>.warning.<n>`	informatie/waarschuwing/kritiek	Providerspecifieke beveiligingswaarschuwing, geclassificeerd op basis van vrije plugintekst	zie details van de bevinding	nee
`summary.attack_surface`	informatie	Samengevoegde samenvatting van de status van authenticatie, kanaal, tools en blootstelling	meerdere sleutels (zie details van de bevinding)	nee

channels.<provider>.*- en tools.elevated.allowFrom.<provider>.*-checkIds worden gegenereerd per geconfigureerd kanaal/provider, dus <provider> is in de daadwerkelijke uitvoer een echte kanaal-id (bijvoorbeeld telegram, discord) en geen letterlijke tekenreeks.

Gateway

Remote access

Security

Nodes and media

Web interfaces

Controles voor beveiligingsaudits

Gerelateerd

​Gerelateerd

Gerelateerd