01. Trois modèles d'échec pour OpenClaw public

1) Ports de passerelle et de tableau de bord exposés sans profondeur d'authentification :Les documents communautaires citent souvent des ports de passerelle tels que18789pour une itération locale. Lorsque ces mêmes ports sont publiés sur0.0.0.0/0Sans liaison de jetons forte, limites de débit et segmentation du réseau, les scanners les traitent comme n'importe quelle autre API de gestion. La disponibilité n'est pas une autorisation : quiconque sur Internet ne devrait pas pouvoir déclencher des appels d'outils.

2) Clés du fournisseur copiées partout :L'intégration de clés API LLM de longue durée dans les variables d'environnement dans les espaces de noms rend le déroulement des mouvements latéraux coûteux. Si une charge de travail est compromise, la clé se trouve déjà dans la mémoire du processus et souvent sur le disque à l'intérieur de la couche conteneur. NetworkPolicy ne peut pas corriger les secrets transmis à chaque pod « parce que c'était plus facile pendant les tests ».

3) Lacunes d’observabilité :S'appuyer sur du ponctuelkubectl logsmanque les modèles de force brute, les anomalies TLS et la sortie soudaine vers des ASN inconnus. Sans décompte centralisé des échecs d’authentification et sans audit des connexions sortantes, les équipes découvrent l’exposition après des analyses répétées plutôt qu’au premier échec.

Ces modèles apparaissent, que vous exécutiez Docker nu ou Kubernetes : la différence réside dans le fait que votre plate-forme vous fournisse des objets de stratégie et des restaurations pour les corriger sans un échange de tirs le week-end.

Les intervenants en cas d'incident notent fréquemment que le premier signal de compromission n'est pas un exploit astucieux mais unrègle de groupe de sécurité mal publiéecombiné avec unjeton de porteur statiquearchivé dans un script de sauvegarde. Traitez ces deux ingrédients ensemble comme toxiques, même lorsque le service « a bien fonctionné lors de la mise en scène ».

Enfin, n'oubliez pas que l'abus des fournisseurs LLM constitue un risque de coût et d'exfiltration de données, et pas seulement un risque de disponibilité. Une passerelle accessible au public sans quotas par identité peut brûler le budget en quelques heures alors que les journaux semblent toujours « sains », car le processus n'a jamais planté.

02. Matrice de décision : pare-feu vs opérateur vs zéro confiance

Utilisez le tableau pour choisir la profondeur opérationnelle ; traduire les limites des fournisseurs à partir deTarifs MacDatesi vous associez des Mac cloud avec un accès bastion.

Approach	Best for	Risque résiduel
Groupes de sécurité cloud uniquement	Preuves Docker à nœud unique	Trafic est-ouest à l’intérieur du VPC
Opérateur Kubernetes + valeurs par défaut sécurisées	Clusters de production nécessitant des déploiements	Nécessite un CNI et un contrôleur de politique compatibles
Entrée zéro confiance (mTLS / proxy prenant en compte l'identité)	Chemins d’accès multi-équipes	Coûts de certification et de cycle de vie plus élevés

Si vous êtes encore en train de câbler des fonctionnalités, lisezle guide Kubernetes v2026.3.12d'abord, puis revenez ici : l'installation des fonctionnalités et la gouvernance de l'exposition sont des flux de travail différents.

Choisir la confiance zéro n’est pas du snobisme : c’est une déclaration sur le nombre d’identités qui touchent la passerelle. Si une seule équipe gère le cluster, un déploiement d'opérateur bien étendu et une entrée stricte peuvent suffire. Si cinq équipes partagent le même point de terminaison, les proxys conscients de l’identité s’amortissent en termes d’auditabilité.

Les conversations sur les coûts devraient inclureil est temps de révoquer: combien de temps faut-il faire pivoter chaque secret en cas de vol d'un ordinateur portable ou de fuite d'un jeton CI. Si la réponse est mesurée en jours, vous êtes toujours au niveau expérimentation, quelles que soient les règles de pare-feu.

L'alignement avec les équipes SRE de la plateforme est important : les mises à niveau de Kubernetes, les échanges CNI et l'introduction de services mesh peuvent tous modifier la façon dont les politiques sont évaluées. Traitez le durcissement d'OpenClaw comme une charte commune avec une entrée de calendrier récurrente, et non comme un ticket unique fermé après l'installation de Helm.

Les SLA des fournisseurs pour Kubernetes gérés laissent toujours l'authentification au niveau de l'application sous votre responsabilité : ne confondez pas la disponibilité du plan de contrôle avec la sécurité de la passerelle. Le cluster peut être « vert » alors que votre service OpenClaw est effectivement public.

03. NetworkPolicy et entrée : modèles de moindre privilège

Refus par défaut :Pour l’espace de noms de passerelle, refusez toutes les entrées, sauf celles provenant de l’espace de noms de votre contrôleur d’entrée ou des CIDR de bastion. Pour la sortie, autorisez le DNS, les mises à jour de certificats et une liste explicite de points de terminaison du fournisseur. Évitez « autoriser tout HTTPS », sauf si vous inspectez également les charges de travail.

Diviser les plans de contrôle et de données :Les métriques, les tableaux de bord et la passerelle destinée aux utilisateurs ne doivent pas partager un seul auditeur public. Les interfaces utilisateur administratives appartiennent à un VPN ou à un proxy prenant en compte l'identité, et non à côté du même port que vous avez ouvert « temporairement pour le débogage ».

# Illustrative intent—adapt to your CNI and namespaces
# 1) Allow only ingress-nginx -> openclaw-gateway
# 2) Egress allowlist: TCP/443 to provider APIs you actually use

Valider les politiques avec un module de test négatif avant de déclarer leur réussite ; de nombreux clusters ignorent silencieusement NetworkPolicy lorsque les contrôleurs sont manquants.

Pour la sortie, envisagez également d'épingler les points de terminaison du fournisseur via des noms DNS là où votre CNI le prend en charge, et surveillez les recherches TXT ou SRV inattendues qui pourraient indiquer des tentatives de tunneling. Les attaquants ont rarement besoin d’un nouveau CVE lorsque la sortie DNS via HTTPS est grande ouverte.

Lorsque vous exposez des WebSockets ou des canaux de streaming pour les assistants, assurez-vous que vos politiques de délai d'attente d'entrée et de taille de corps correspondent au modèle de menace : les flux illimités sont un vecteur d'abus favori pour l'épuisement des ressources de type slowloris.

Si vous mettez fin à TLS à l'entrée, maintenez la parité de la suite de chiffrement avec vos lignes de base de conformité et enregistrez les échecs de négociation TLS séparément des applications 401 : des signaux mixtes gaspillent ici des heures de tri.

Pour les configurations multiclusters, documentez quel cluster héberge l'état de configuration OpenClaw « faisant autorité » et comment la dérive est détectée. Le partage du cerveau entre deux passerelles constitue à la fois un problème de disponibilité et de sécurité lorsque les jetons diffèrent.

04. Cinq étapes : contrôles d'exposition et durcissement

Inventaire des actifs :Énumérez les écouteurs, les processus associés et les chemins d’équilibrage de charge. Comparez les groupes de sécurité cloud aux CIDR prévus.
Sondage d'authentification :À partir d'un chemin réseau non fiable, essayez d'atteindre la passerelle et le tableau de bord ; documenter les codes HTTP et les redirections. Les jetons doivent tourner et être révoqués proprement.
Appliquer le durcissement de l'opérateur ou du casque :Système de fichiers racine non root en lecture seule, fonctionnalités abandonnées, seccomp, limites de ressources – alignées surguide d'installationbroches de version.
Secrets de couche :Clés de développement, de préparation et de production séparées ; préférez les jetons de courte durée et OIDC aux clés API longues sur le disque.
Journaux et exercices :Envoyez les échecs d’authentification et les métadonnées de sortie vers la journalisation centralisée ; organiser un exercice trimestriel de l’équipe rouge sur les « ports publics accidentels » et suivre le MTTR.

Restauration de documents : les rotations de jetons provoquent souvent une à trois pannes passagères si CI et local~/.openclawdérive d'état - refléter la liste de contrôle dansguide de mise à niveau et de restauration.

Ajoutez une porte légère « go/no-go » avant la promotion de la production : exécutez la même sonde d'authentification à partir d'un simulateur de plage IP de FAI résidentiel ou d'un nœud de sortie VPN que vous ne contrôlez pas. Si le comportement diffère de celui des réseaux de bureau, votre entrée ou votre intégration d'identité est toujours incohérente.

Conservez un inventaire des plugins tiers ou des référentiels de compétences capables d'exécuter du code. Les révisions de la chaîne d'approvisionnement appartiennent à la même fenêtre de modification que les modifications de NetworkPolicy ; sinon vous renforcerez le périmètre tout en installant une nouvelle trajectoire de mouvement latéral.

05. Mesures concrètes et mythes

Les références quantitatives vous aident à justifier les fenêtres de maintenance : capturez le nombre de tentatives d'authentification rejetées par heure avant et après le resserrement des entrées, et suivez les cinq principales destinations de sortie en volume. Les pics dans ces derniers précèdent souvent les abus de jetons ou les webhooks mal configurés.

Metric 1:Pour les ports de gestion accessibles sur Internet avec une faible profondeur d'authentification, la découverte automatisée atterrit souvent dans24 à 72 heuresen fonction de la région et de la réputation de l’ASN – supposez une découverte et non une obscurité.
Metric 2:Les équipes rapportent que60%–80%de la confiance dans le fait que la « politique fonctionne » vient de l’application vérifiée de la NetworkPolicy ; sans contrôleur compatible, les politiques peuvent ne pas fonctionner.
Metric 3:Les rotations complètes des clés sans automatisation synchronisée provoquent généralement1–3incidents faussement positifs (401/connexion refusée) : budgétisez les fenêtres de maintenance en conséquence.

Myth A:« TLS est synonyme de sécurité » : le chiffrement n'est pas une authentification ou une segmentation.Myth B:« L'opérateur installé est synonyme de sécurité » : les valeurs par défaut nécessitent toujours votre modèle d'entrée et de secrets.Myth C:« Les adresses IP privées sont inoffensives » : les mouvements latéraux et les risques liés à la chaîne d’approvisionnement restent à l’ordre du jour.

Les rapports exécutifs doivent associer les mesures techniques aux dollars : estimation de la consommation de jetons due aux appels non autorisés, heures passées sur les ponts d'incidents et pourcentage de passerelles derrière des proxys conscients de l'identité. Ce cadre permet de financer le travail de sécurité après la réussite du premier audit.

Lorsque les régulateurs ou les entreprises clientes demandent des preuves, ils veulent rarement une capture d'écran d'une règle de pare-feu : ils veulent un enregistrement des modifications traçables montrant qui a approuvé une entrée plus large, quand les jetons ont changé et quels tests ont prouvé le cas négatif. Construisez ce récit pendant que vous avez encore des semaines calmes plutôt que pendant un incident actif.

Enfin, répétez l'échec partiel : que se passe-t-il si le fournisseur d'identité est en panne mais que la passerelle doit toujours rejeter le trafic de manière appropriée ? Les clés JWKS mises en cache, les modes de validation hors ligne et la dégradation progressive appartiennent au même manuel que NetworkPolicy, et non après coup.

06. Pourquoi valider sur Mac natif avant de mettre à l'échelle l'exposition

Vous pouvez exécuter des passerelles uniquement sur des machines virtuelles cloud Linux, maisflux de travail des développeurs, trousseaux et débogage locals'écartent souvent des scripts de production. Lorsque vous avez également besoin des outils de l'écosystème Apple ou que vous souhaitez un endroit isolé pour reproduire les incidents,validation native de macOS avant d'élargir l'entrée publiquecorrespond généralement à la façon dont les équipes travaillent réellement. La location de capacité Mac permet de garantir une validation bon marché et limitée dans le temps.

La location à court terme vous aide à répéter la politique de jeton, la politique réseau et les scripts de restauration sous la forme d'un runbook reproductible, puis à l'associer àFAQ SSH/VNC and pricingchoisir les niveaux de bande passante et de processeur pour les exercices de sécurité au lieu d'improviser en direct.

macOS natif simplifie également les comparaisons avec les ordinateurs portables des développeurs locaux : vous pouvez reproduire les invites du trousseau, les flux de notarisation et les outils spécifiques à Apple sans maintenir un Hackintosh parallèle ou une pile de VM fragile. Cette fidélité réduit les surprises « fonctionne dans CI, échoue sur le Mac d’un partenaire » lorsque vous resserrez l’authentification.

Une fois l'analyse terminée, archivez les commandes exactes, les manifestes de stratégie et les étendues de jeton dans le même référentiel que le code de votre application. Les runbooks de sécurité qui se trouvent uniquement dans l’historique des discussions expirent au moment où la rotation d’astreinte change.