Національний центр реагування на надзвичайні ситуації в Інтернеті опублікував попередження про ризики безпеки застосунку OpenClaw

Odaily星球日报訊 Національний центр реагування на інтернет-інциденти опублікував попередження про безпеку застосунку OpenClaw. У попередні часи через неправильну установку та використання інтелектуального компонента OpenClaw вже виникли серйозні ризики для безпеки. Рекомендується відповідним установам та користувачам вжити таких заходів безпеки при розгортанні та використанні OpenClaw: 1. Посилити контроль мережі, не відкривати стандартний управлінський порт OpenClaw безпосередньо в мережу Інтернет, забезпечити безпеку доступу за допомогою аутентифікації, контролю доступу та інших заходів безпеки. Провести сувору ізоляцію робочого середовища, використовувати технології контейнеризації для обмеження високих привілеїв OpenClaw; 2. Посилити управління обліковими даними, уникати збереження ключів у відкритому вигляді у змінних середовища; створити повну систему аудиту операційних журналів; 3. Жорстко контролювати джерела плагінів, заборонити автоматичне оновлення, встановлювати лише підписані та перевірені розширення з довірених джерел; 4. Постійно слідкувати за виправленнями та оновленнями безпеки, своєчасно оновлювати версії та встановлювати патчі безпеки. (金十)