Segurança OpenClaw: API Keys, Permissões, LGPD — Guia Completo
Proteja seu OpenClaw: configure API keys com segurança, gerencie permissões, previna prompt injection e garanta conformidade LGPD. Checklist de 12 itens.
⏱️ 2 min de leitura
Guia de Segurança
Boas práticas para manter seu OpenClaw seguro.
- Menor privilégio - Dê apenas permissões necessárias
- Defesa em camadas - Múltiplas proteções
- Auditoria - Monitore o que acontece
- Atualizações - Mantenha tudo atualizado
# Não NUNCA faça isso
anthropic_key: "sk-ant-xxxxx" # Hardcoded
# Sim Use variáveis de ambiente
anthropic_key: ${ANTHROPIC_API_KEY}
# Config só você pode ler
chmod 600 ~/.openclaw/config.yaml
# Workspace protegido
chmod 700 ~/clawd
# config.yaml
exec:
security: allowlist
allowlist:
- ls
- cat
- grep
- curl
denylist:
- rm -rf
- sudo
- dd
- 🔑 API keys e tokens
- Arquivos sensíveis
- 💳 Dados financeiros
- Senhas e secrets
- Emails pessoais
- Calendário
- Notas privadas
- 📍 Localização
- 📞 Contatos
- 📷 Fotos
exec:
security: allowlist
elevated: false
channels:
whatsapp:
allowlist:
- "+5511999999999" # Só seu número
exec:
security: deny # Mais restritivo
audit:
enabled: true
log_commands: true
audit:
enabled: true
path: ~/clawd/audit.log
retention: 30d
- Comandos executados
- Arquivos acessados
- APIs chamadas
- Mudanças de configuração
# Ver ações recentes
tail -100 ~/clawd/audit.log
# Buscar ações específicas
grep "exec" ~/clawd/audit.log
Risco: Inputs maliciosos manipulam o assistente.
Mitigação:
- Valide inputs de fontes externas
- Use allowlists para comandos
- Monitore comportamento anômalo
Risco: Dados sensíveis vazam via API.
Mitigação:
- Não inclua secrets em prompts
- Use variáveis de ambiente
- Configure restrições de rede
Risco: Comandos maliciosos são executados.
Mitigação:
- Allowlist de comandos
- Sandbox quando possível
- Confirmação para ações destrutivas
- API keys em variáveis de ambiente
- Permissões de arquivo corretas
- Allowlist de comandos configurada
- Auditoria habilitada
- Backups criptografados
- Atualizações automáticas
- Pare o gateway:
openclaw gateway stop - Revogue API keys nos dashboards
- Revise logs de auditoria
- Mude senhas se necessário
- Reporte se encontrar vulnerabilidade
Email: security@clawd.bot
Não abra issue pública para vulnerabilidades.