Token = klucze do mieszkania
Ktokolwiek ma token bota, działa jako ten bot. Nie wklejaj go na Discordzie, w ticketach ani w publicznym GitHubie. Po wycieku — zresetuj token od razu w Discord Developer Portal.
Uprawnienia (permissions)
- Daj botowi tylko to, czego potrzebuje (zasada najmniejszych uprawnień).
- Unikaj Administrator „na wszelki wypadek”.
- Osobna rola bota, wyżej niż role, którymi ma zarządzać — ale nie ponad właściciela.
Intents i dane
Włączaj tylko potrzebne Privileged Intents. Nie loguj prywatnych wiadomości „bo debug”.
Hosting i sekrety
Zmienne środowiskowe, nie hardcode w kodzie. Ogranicz dostęp SSH / panelu. Więcej o hostingu.
Buduję boty z myślą o bezpiecznym wdrożeniu — kontakt.