Boas Práticas de Segurança — Checklist
Checklist de segurança para OpenClaw. Proteja seus dados, configure permissões e mantenha tudo seguro.
⏱️ 2 min de leitura
Boas Práticas de Segurança
Checklist e recomendações para manter seu OpenClaw seguro.
- API keys em variáveis de ambiente (não hardcoded)
- Arquivo config.yaml com permissão 600
- Keys diferentes para dev e produção
- Rotação de keys a cada 6 meses
- Revogação imediata de keys comprometidas
# Configuração protegida
chmod 600 ~/.openclaw/config.yaml
# Workspace do usuário
chmod 700 ~/clawd
# Logs com acesso restrito
chmod 600 ~/clawd/memory/*.md
- Allowlist de comandos configurada
- Comandos destrutivos bloqueados (rm -rf, etc.)
- sudo desabilitado ou restrito
- Sandbox quando possível
# config.yaml
exec:
security: allowlist
allowlist:
- ls
- cat
- grep
- git status
denylist:
- rm -rf
- sudo
- dd
- mkfs
- Gateway não exposto à internet (se local)
- HTTPS para webhooks
- Firewall configurado
- VPN para acesso remoto (se necessário)
- Senhas nunca no chat ou memória
- Dados de cartão nunca armazenados
- PII minimizado na memória
- Backups criptografados
Nunca faça:
- Armazenar senhas na memória
- Rodar como root
- Expor gateway sem autenticação
- Desabilitar allowlist de comandos
Evite:
- API keys hardcoded
- Permissões muito abertas
- Logs com dados sensíveis
- Webhooks sem validação
Recomendado:
- Auditoria de comandos
- Backup regular
- Atualizações automáticas
- Revisão periódica de configuração
# config.yaml
audit:
enabled: true
path: ~/clawd/audit.log
log_commands: true
log_files: true
retention_days: 30
# Comandos executados
grep "exec:" ~/clawd/audit.log
# Arquivos acessados
grep "file:" ~/clawd/audit.log
# Ações suspeitas
grep -E "(rm|sudo|password)" ~/clawd/audit.log
- Pare o gateway:
openclaw gateway stop - Revogue keys: Nos dashboards de Anthropic/OpenAI
- Verifique logs: Procure ações suspeitas
- Mude senhas: Se alguma foi exposta
- Reporte: Se encontrar vulnerabilidade
Email: security@clawd.bot
Não abra issues públicas para vulnerabilidades.
# config.yaml - Exemplo seguro
# Keys via variáveis de ambiente
anthropic:
api_key: ${ANTHROPIC_API_KEY}
# Comandos restritos
exec:
security: allowlist
allowlist:
- ls
- cat
- grep
- git
- npm
denylist:
- rm -rf
- sudo
- dd
# Auditoria habilitada
audit:
enabled: true
log_commands: true
# Canais restritos
channels:
whatsapp:
allowlist:
- "+5511999999999" # Só seu número
Mantenha o OpenClaw atualizado:
# Verificar atualizações
npm outdated -g openclaw
# Atualizar
npm update -g openclaw