OpenClaw Security & Trust ガイド

新しいツールをプロジェクトに導入するとき、一番気になるのはセキュリティですよね。機能がどれだけ優れていても、その裏側でどのように安全性が守られているのかが分からないと、安心して使い始めることはできません。

セキュリティの懸念は、開発のスピードを停滞させる原因になります。どこにリスクがあり、どのように対策されているのかを明確に把握することで、開発者は本来のクリエイティブな作業に集中できるようになります。OpenClaw では、皆さんが安心して開発を進められるよう、透明性の高いセキュリティ情報を公開しています。

必要なもの

• trust.openclaw.ai へのアクセス権
• OpenClaw の GitHub リポジトリにあるドキュメント（THREAT-MODEL-ATLAS.md, CONTRIBUTING-THREAT-MODEL.md）

クイックスタート

OpenClaw のセキュリティ体制を 5 分で把握し、安全に利用を開始するための手順です。

1. 公式サイトを確認する: trust.openclaw.ai にアクセスして、最新のセキュリティ情報をチェックします。
2. 脅威モデルを理解する: THREAT-MODEL-ATLAS.md を読み、MITRE ATLAS に基づくエコシステムのリスクと対策を確認します。
3. コミュニティに参加する: Discord の #security チャンネルに参加し、セキュリティに関する最新の議論を追えるようにします。
4. 連絡先を把握する: セキュリティ担当の Jamieson O’Reilly (@theonejvo) の連絡先を控えておきます。

トラブルシューティング

セキュリティ関連で困ったときの解決策です。

• 脆弱性を見つけたが、報告方法がわからない: Trust ページ に、すべてのリポジトリを対象とした詳細な報告手順が記載されています。こちらに従って報告してください。
• 脅威モデルに新しいリスクを追加したい: CONTRIBUTING-THREAT-MODEL.md を参照してください。脅威、緩和策、および攻撃チェーンをリポジトリに追加するためのガイドラインがまとめられています。

設定やセキュリティに関する疑問がある場合は、AI Setup Assistant がサポートします。

次のステップ

• Threat Model: MITRE ATLAS ベースの具体的な脅威分析を確認する
• Contributing to the Threat Model: セキュリティ向上に貢献する手順を学ぶ