Je viens de voir que le CNCERT et l'Association de la Sécurité Informatique de Chine ont publié récemment un guide assez utile sur comment utiliser OpenClaw sans faire d'erreurs. En vérité, beaucoup ne savent pas que cela nécessite certains précautions.

Ce qui est intéressant, c'est que le CNCERT recommande de l'installer sur des machines séparées ou dans des machines virtuelles, rien à mettre sur votre ordinateur de travail habituel. En gros, ne mélangez pas OpenClaw avec vos affaires quotidiennes. Il ne faut pas non plus l'exécuter avec des permissions d'administrateur, et évidemment, ne pas y stocker de données sensibles.

Pour les entreprises utilisant des services cloud, le CNCERT suggère de faire des évaluations de sécurité de l'infrastructure de base, de connecter des protections et de bien surveiller toute la chaîne d'approvisionnement. L'essentiel est de tout garder à jour. Il semble que ces recommandations du CNCERT viennent parce qu'ils veulent que tout le monde l'utilise de manière plus sûre. C'est logique, non ?