Sicherheit und Token-Schutz

Ein Bot-Token ermöglicht Zugriff auf deinen Bot. Behandle ihn wie ein Passwort.

BonnyBot befindet sich im Aufbau. Verfügbarkeit, Betriebsfreigabe und noch offene Live-Prüfungen werden transparent dokumentiert.

Deine Tokens

Gib Tokens ausschließlich im vorgesehenen Feld über die verschlüsselte Verbindung ein.
Teile Tokens niemals im Chat, in Issues oder auf einem Discord-Server.
Setze einen offengelegten Token zuerst im Discord Developer Portal zurück.
Hinterlege anschließend den neuen Token im Bot-Bereich unter Einstellungen.

Sitzungen

Die Dashboard-Sitzung wird als geschütztes, hostgebundenes Cookie verwaltet und serverseitig geprüft. OAuth2- und Bot-Tokens werden nicht im Local Storage abgelegt. Zustandsänderungen benötigen eine gültige Sitzung und eine browsergebundene Sicherheitsprüfung.

Getrennte Laufzeiten

Bot-Container erhalten eigene Grenzen für CPU, RAM und Prozesse. Sie laufen ohne Root und zusätzliche Capabilities, mit schreibgeschütztem Dateisystem und kontrolliertem Netzwerkzugriff. Eigene Images oder beliebige Kundenprogramme sind nicht zugelassen.

Vorschau und Freigabe

Die technische Grundlage ersetzt keine Betriebsabnahme. Echte Discord-Anmeldung und echte Bot-Starts werden erst mit sicher bereitgestellten Zugangsdaten und ausdrücklicher Freigabe getestet.

BonnyBot.app · Dokumentation der ersten Grundlage · Zum Dashboard