OpenClaw Sicherheitsmonitor

## Übersicht

OpenClaw Sicherheitsmonitor bietet automatisierte Sicherheitsscans, Schwachstellenanalyse und Code-Security-Review **ausschließlich für autorisierte Assets**. Er kombiniert Netzwerk-Scanning-Tools, CVE-basierte Schwachstellenanalyse und Quellcode-Sicherheitserkennung in einem einheitlichen defensiven Security-Workflow.

> **Autorisierung erforderlich**: Dieses Plugin ist ausschließlich für das Scannen von Assets konzipiert, die Sie besitzen oder für die Sie eine ausdrückliche schriftliche Autorisierung zur Prüfung haben. Unautorisiertes Scannen von Drittsystemen ist verboten und kann gegen geltende Gesetze verstoßen.

## Schnellstart

1. **Plugin installieren** in Ihrem OpenClaw Workspace
2. **Ihre Infrastruktur scannen** — verwenden Sie `Security Scanning Tools`, um offene Ports und Dienste auf Ihren autorisierten Hosts zu entdecken
3. **Schwachstellen analysieren** — verwenden Sie `security-analyzer`, um Abhängigkeiten auf bekannte CVEs zu scannen und risikobewertete Remediation-Pläne zu generieren

## Wichtige Befehle

| Befehl | Skill | Beschreibung |
|---------|-------|--------------|
| "Scan my server for open ports" | `Security Scanning Tools` | Netzwerk-Discovery und Dienst-Enumeration auf autorisierten Hosts |
| "Check my project for vulnerabilities" | `security-analyzer` | Abhängigkeits-Scanning (npm/pip/go/cargo), CVE-Lookup über OSV.dev, Risikobewertung |
| "Review this code for security issues" | `vibe-security` | Erkennt SQL-Injection, XSS, CSRF, Auth-Bypass, Command-Injection, Path-Traversal |
| "Generate a security report" | `security-analyzer` | Phasenweiser Remediation-Plan mit TDD-Validierungstests |
| "Audit my Docker containers" | `security-analyzer` | Container- und Kubernetes-Security-Assessment |

## Workflow-Beispiel

1. Verwenden Sie **Security Scanning Tools**, um Dienste und offene Ports auf Ihrer autorisierten Infrastruktur zu enumerieren
2. Verwenden Sie **security-analyzer**, um Projekt-Abhängigkeiten auf bekannte CVEs zu scannen und Risikobewertungen zu generieren
3. Verwenden Sie **vibe-security**, um Anwendungscode auf OWASP Top 10-Schwachstellen zu überprüfen
4. Überprüfen Sie den generierten Remediation-Plan und wenden Sie Fixes in Prioritätsreihenfolge an

## Wichtig: Geltungsbereich & Einschränkungen

- **Nur autorisierte Verwendung**: Scannen Sie nur Systeme, die Sie besitzen oder für die Sie eine ausdrückliche Genehmigung haben
- **Ergebnisse sind beratend**: Alle Befunde sind Berichte und Empfehlungen — das Plugin modifiziert oder patcht Ihre Systeme nicht automatisch
- **False Positives möglich**: Überprüfen Sie Befunde immer manuell, bevor Sie Maßnahmen ergreifen
- **Kein Ersatz für professionelles Pentesting**: Verwenden Sie dies für routinemäßige Prüfungen; beauftragen Sie Profis für Compliance-Audits

## Fehlerbehebung

- Wenn ein Scan timeoutet, reduzieren Sie den Zielumfang (weniger Ports/Hosts) und versuchen Sie es erneut
- Wenn CVE-Daten nicht verfügbar sind, weicht der Analyzer auf lokale Schwachstellen-Datenbanken aus
- Wenn die Code-Analyse zu viele Ergebnisse liefert, konzentrieren Sie sich zuerst auf kritische/hohe Schweregrade

## Tipps

- Führen Sie `security-analyzer` nach jedem Dependency-Update aus, um neu entdeckte CVEs zu erfassen
- Verwenden Sie `vibe-security` als Pre-Commit-Prüfung, um Sicherheitsprobleme zu erkennen, bevor sie in die Produktion gelangen
- Kombinieren Sie mit CI/CD-Pipelines für automatisierte Security-Gates bei Pull Requests