¿Qué hace healthcheck?
Auditar/endurecer hosts OpenClaw: SSH, cortafuegos, actualizaciones, exposición, copias de seguridad, cifrado de disco, seguridad de puerta de enlace.
Descripción
Este skill realiza una auditoría de seguridad automatizada en hosts que ejecutan OpenClaw (pfSense, OPNsense, etc.). Verifica configuraciones clave como:
- SSH: Acceso remoto, autenticación por clave, desactivación de root.
- Cortafuegos: Reglas, políticas por defecto, puertos abiertos.
- Actualizaciones: Estado de parches, versiones del sistema.
- Exposición: Servicios en interfaces WAN/LAN.
- Copias de seguridad: Integridad y frecuencia de backups.
- Cifrado de disco: Estado de cifrado completo.
- Seguridad de puerta de enlace: Configuración de gateway predeterminado y rutas.
Uso
Ejecuta el skill con:
agent run skill steipete/healthcheck --target <host>
O integrarlo en flujos de trabajo de CI/CD.
Resultados
Genera un informe JSON o Markdown con:
- Estado de cada verificación (aprobado/fallo/aviso).
- Recomendaciones detalladas para cada fallo.
- Resumen de riesgos.
Requisitos
- Acceso SSH al host OpenClaw.
- Permisos de lectura para configuraciones del sistema.
Limitaciones
- No modifica configuraciones automáticamente.
- Requiere conectividad de red al host.
Soporte
Para preguntas o reportes de errores, visita GitHub.