trnt-ai/trent-openclaw-security-assessment

trent-openclaw-security-assessment은(는) 무엇을 하나요?

OpenClaw 🦞 환경을 위한 무료 보안 평가 도구입니다. 게이트웨이 구성, 도구 권한, MCP 서버, 플러그인 및 연결된 공격 경로를 스캔합니다.

개요

이 스킬은 OpenClaw 인프라의 보안 취약점을 자동으로 검사하여 잠재적인 위협을 사전에 발견하고 대응할 수 있도록 설계되었습니다.

지원 플랫폼

• Claude Code
• Cursor
• Codex
• 기타 AI 에이전트 플랫폼

주요 기능

• 게이트웨이 구성 검사: 인증, 암호화, 접근 제어 설정 분석
• 도구 권한 검사: 각 도구에 부여된 과도한 권한 탐지
• MCP 서버 검사: MCP(Model Context Protocol) 서버 설정 및 보안 상태 확인
• 플러그인 검사: 설치된 플러그인의 보안 취약점 분석
• 공격 경로 분석: 연쇄적인 공격 시나리오 탐지 및 위험 평가

사용 방법

간단한 명령어로 전체 보안 평가를 실행할 수 있습니다:

openclaw-security-assessment scan

특정 영역만 스캔하려면 다음과 같이 옵션을 추가하세요:

openclaw-security-assessment scan --gateway --tools --plugins

보고서

스캔이 완료되면 발견된 취약점과 권장 조치 사항이 포함된 상세한 보고서가 생성됩니다. 보고서는 다음과 같은 정보를 제공합니다:

• 위험 수준별 취약점 목록
• 각 취약점에 대한 설명
• 권장 수정 사항
• 공격 경로 다이어그램

사전 요구 사항

• OpenClaw 환경이 설치 및 구성되어 있어야 합니다.
• 적절한 읽기 권한이 있는 API 키 또는 인증 토큰이 필요합니다.

참고

이 도구는 보안 강화를 위한 참고 자료로 사용되며, 모든 취약점을 보장하지는 않습니다. 발견된 문제에 대한 책임은 사용자에게 있습니다.