​

Keamanan 🔒

​

Audit Keamanan: openclaw security audit

openclaw security audit --fix

• Paparan autentikasi gateway.
• Kebijakan DM (Direct Message) dan Grup.
• Izin file sistem.
• Paparan kontrol browser.

​

Dasar Keamanan dalam 60 Detik

{
  gateway: {
    mode: "local",
    bind: "loopback",
    auth: { mode: "token", token: "ganti-dengan-token-acak-panjang" },
  },
  tools: {
    profile: "messaging", // Hanya izinkan alat perpesanan dasar
    deny: ["group:automation", "group:runtime", "group:fs"], // Blokir akses file dan sistem
    exec: { security: "deny", ask: "always" }, // Selalu minta izin untuk eksekusi perintah
  },
  channels: {
    whatsapp: { dmPolicy: "pairing", groups: { "*": { requireMention: true } } },
  },
}

​

Model Ancaman

• Menjalankan perintah shell.
• Membaca/menulis file.
• Mengirim pesan ke siapa pun.

• Menipu AI untuk melakukan hal berbahaya (Prompt Injection).
• Mencoba mengakses data pribadi Anda.

​

Strategi Pertahanan

1. Identitas Pertama: Tentukan siapa yang boleh bicara dengan bot (pairing/allowlist).
2. Cakupan Selanjutnya: Tentukan apa yang boleh dilakukan bot (kebijakan alat/sandboxing).
3. Model Terakhir: Asumsikan model dapat dimanipulasi; desain sistem agar manipulasi tersebut memiliki dampak yang terbatas.

​

Tips Tambahan

• Gunakan Sandboxing: Selalu jalankan alat yang berisiko di dalam Docker (sandbox).
• Gunakan Pairing: Jangan biarkan bot terbuka untuk umum kecuali Anda benar-benar yakin.
• Batasi Hak Akses File: Jangan biarkan bot membaca folder sensitif seperti SSH keys atau folder kredensial.

​

Terkait

• Sandboxing
• Pairing
• Troubleshooting