Co je součástí panelu
HTTPS, hashovaná hesla, limity přihlašování, CSRF ochrana formulářů a podpora 2FA. Účty a služby mají oprávnění; přístup k požadavkům podpory se kontroluje na serveru.
Co musíš chránit ty
Používej jedinečné heslo, zapni 2FA a neposílej tokeny bota do chatu či repozitáře. Oprávnění ke službě uděluj jen důvěryhodným lidem. Při úniku tokenu ho zruš u Discordu nebo Telegramu; u API klíče ho odvolej v panelu.
Hlášení zranitelnosti
Piš soukromě na [email protected] s předmětem SECURITY nebo použij soukromý tiket. Uveď dotčenou cestu, očekávané chování a bezpečný postup reprodukce. Nezískávej cizí data, neprováděj zatěžovací testy a nezveřejňuj tajné hodnoty.
Ochrana proti útokům
Web používá Cloudflare, ale přímé služby uzlů a dostupnost domácí linky nemají automaticky stejný rozsah ochrany. Neuvádíme neomezenou DDoS ochranu ani úplnou odolnost vůči výpadkům.