Je viens de voir un fil intéressant sur la sécurité de ces outils de code. Le fondateur de SlowMist dit essentiellement que Claude Code lui inspire plus confiance, mais avec OpenClaw il a de sérieux doutes sur sa stabilité et son contrôle global de la stabilité.

Ce qui m’a attiré, c’est le point qu’il soulève : OpenClaw dispose d’un bac à sable et de permissions granulaires, tout cela en théorie. Mais cette nature "ouverte" finit par devenir une arme à double tranchant. Trop de liberté sans contrôle adéquat est une recette pour le chaos, non ? Les deux plateformes répondent rapidement aux vulnérabilités, mais certaines bifurcations d’OpenClaw sont clairement en manque de sécurité.

C’est intéressant parce que cela aborde un dilemme réel : que préfères-tu, un système plus ouvert mais difficile à contrôler, ou un système plus fermé mais prévisible ? Pour les environnements de production, la majorité pensera probablement pour la seconde. OpenClaw promet la liberté mais cela signifie parfois moins de certitude. Qu’en pensez-vous, cela vaut-il la peine du risque ?