ClawSec Scanner

Ce qu'il fait

ClawSec Scanner automatise l'analyse de sécurité pour les compétences et les dépôts d'agents. Il exécute des analyses de dépendances (npm audit, pip-audit), interroge les fournisseurs de CVE (OSV, NVD, GitHub Advisory), effectue des analyses statiques avec Semgrep/Bandit et exécute un harnais d'analyse dynamique adapté aux agents pour les hooks OpenClaw. Les résultats sont normalisés dans un JSON ScanReport unifié avec des résumés de sévérité et des conseils de remédiation.

Quand l'utiliser

Utilisez ClawSec Scanner lors de l'audit des compétences d'agent avant le déploiement, lors des points de contrôle CI/CD, ou selon une cadence programmée pour détecter les régressions. Il est idéal pour découvrir des dépendances vulnérables, des secrets codés en dur, des modèles de code non sécurisés et des dangers d'exécution spécifiques aux hooks dans les gestionnaires OpenClaw.

Ce qui est inclus

• Scripts : Oui — scripts d'orchestration et un exécuteur (has_scripts=true)
• Références : Non
• Instructions : Inclut des instructions d'exécution/installation, des conseils CI/test et la configuration des hooks pour une surveillance continue. La compétence documente les drapeaux CLI pour les analyses ciblées, la sortie des rapports JSON et les variables d'environnement pour l'intégration NVD/GitHub.

Agents compatibles

Support inféré : agents et CLI capables d'exécuter des outils de sous-processus (flux de travail basés sur Node.js/python), par exemple le gateway OpenClaw, les runtimes d'agents basés sur Node et les environnements CI.