ClawSecure

О сервисе ClawSecure

ClawSecure — это специализированный сервис безопасности для экосистемы OpenClaw, представляющий собой бесплатный сканер и реестр аудированных AI-агентов. Сервис позиционирует себя как «слой целостности» для навыков и рабочих процессов OpenClaw, обеспечивая их проверку на соответствие стандартам OWASP ASI Top 10 и других индустриальных фреймворков безопасности.

Ключевые возможности

• Бесплатный сканер безопасности: Анализ навыков OpenClaw по URL (ClawHub, GitHub), имени навыка или загруженному ZIP-архиву (до 10 МБ). Результаты предоставляются в виде балла безопасности из 100 и детального отчета с группировкой по критичности.
• 3-уровневый протокол аудита: Проприетарная система проверки, включающая анализ 55+ угроз, специфичных для OpenClaw (например, обнаружение вредоносного ПО ClawHavoc), статический и поведенческий анализ кода, а также сканирование цепочки поставок на уязвимости CVE.
• Реестр проверенных агентов: Доступ к каталогу из более чем 2890 навыков OpenClaw, прошедших аудит по протоколу ClawSecure.
• Watchtower (мониторинг в реальном времени): Система непрерывного отслеживания изменений в коде отслеживаемых навыков. При обновлении от разработчика происходит автоматическое повторное сканирование для защиты от атак на цепочку поставок.
• Планируемый маркетплейс (Q2 2026): Анонсирован курируемый маркетплейс верифицированных OpenClaw-агентов с проверкой создателей (KYC) и полным аудитом.

Для кого и зачем

Сервис ориентирован на разработчиков и пользователей, работающих с AI-агентами в экосистеме OpenClaw. По данным самого ClawSecure, 41% популярных навыков содержат значительные уязвимости безопасности, а 30.6% имеют находки высокой или критической степени серьезности. Сканер помогает выявить потенциальные риски, такие как инъекции промптов, сбор учетных данных, несанкционированное выполнение команд и другие угрозы из OWASP ASI Top 10, прежде чем устанавливать навык.

Технические детали и интеграции

Сервис интегрируется с рядом стандартов и инструментов безопасности, включая OWASP ASI Top 10, CSA STAR for AI, NIST AI RMF, Aikido Security и OWASP ZAP. Для автоматизированной проверки доступен Security Clearance API. Исходный код сканера и связанные проекты доступны на GitHub.

Ограничения и важные замечания

Сканирование предоставляет анализ и оценку рисков, но не является сертификацией. Пользователи должны самостоятельно оценивать результаты перед установкой любого агента. Сервис специфичен для экосистемы OpenClaw и не предназначен для общего анализа безопасности приложений. Интерфейс полностью на английском языке.