OpenClaw双语安全审计工具,涵盖6大类68项检查,提供11项自动修复功能,覆盖OWASP Agents AI Top 10,支持取证检测、实时威胁拦截和指导性加固
OpenClaw双语安全审计工具,涵盖6大类68项检查,提供11项自动修复功能,覆盖OWASP Agents AI Top 10,支持取证检测、实时威胁拦截和指导性加固
适用场景:在强化 OpenClaw 的 cron/后台任务(POSIX shell:bash/sh)时,应对脆弱的引号处理、工作目录和环境变量漂移,以及虚假的管道失败(SIGPIPE、pipefail + head) 不适用场景:问题源于应用逻辑而非执行包装器的可靠性 输出内容:以脚本为核心的安全加固清单与安全模式(成功时静默、确定性的工作目录与环境、支持回滚)
OpenClaw权限治理与加固的安全工程流程,用于最小权限执行、先审批后操作、闲置超时控制、端口与出口流量监控,以及符合ISO 27001/NIST标准的合规报告并附带缓解措施
IAM策略审查、加固与最小权限实施
安全审计、加固、威胁建模(STRIDE/PASTA)、红蓝队演练、OWASP检查、代码审查、事件响应以及任何项目的基础设施安全
协调应用程序、基础设施和合规控制 across 多层次的安全扫描与加固
涵盖网页应用测试、API安全、渗透测试、漏洞扫描和安全加固的全面安全审计流程
全栈后端架构与前后端集成指南 触发条件:构建全栈应用、创建带前端的REST API、搭建后端服务、开发待办应用、CRUD应用、实时应用、聊天应用,使用Express + React、Next.js API、Node.js后端、Python后端、Go后端,设计服务层、实现错误处理、管理配置与认证、设置API客户端、实现认证流程、处理文件上传、添加实时功能(SSE/WebSocket)、生产环境优化 不触发条件:纯前端UI工作、纯CSS样式、仅数据库模式设计