|
云梦级3月18日云梦级消息,据新浪科技报道,标签字节跳动安全团队最近在内部发布了《OpenCla: w安全规范和使用指引》,同步面向字节员工推出ByteC字节law。 《安全规范》指出,OpenClaw存在跳动访问控制设置不当、提示词注入、敏感信息窃取、供应链 B漏洞、恶意插件投毒这五类常见风险,并分别针对yt性地提出安全要求和配置指南。 字节安全团队建议员工eC优先使用ByteClaw等完成了安全基线配置的合规工la具,能够统一托管到云端平台进行运维,持续防范各类安w 全风险。 《安全规范》同时强调,严禁员工在业务服Op务器等核心生产环境中安装和使用OpenClaw类工en具,避免挤占业务资源或引发安全事故;不建议员工在办公Cl电脑本地安装相关工具,如确有工作需求,需严格按照安全aw配置指引,完成合规设置后再使用。
|