So schützt dich die Webseite NEU
Die wichtigsten Schutzmaßnahmen des Dashboards in verständlicher Form.
Dein Dashboard verwaltet Server und Konten, deshalb ist Sicherheit kein Zusatz, sondern Grundlage. Die wichtigsten Bausteine:
Anmeldung ohne Passwort
Der Login läuft ausschließlich über Discord OAuth2. Wir kennen und speichern kein Passwort von dir.
Widerrufbare Sitzungen
Jede Anmeldung ist serverseitig registriert. Du kannst sie jederzeit beenden (siehe Sitzungen), danach ist auch eine kopierte Sitzung wertlos.
Schutz vor Angriffen im Browser
- Strenge Content-Security-Policy: Es werden nur Skripte ausgeführt, die wir selbst ausliefern. Eingeschleuster Code läuft nicht.
- Schutz vor Fremdseiten-Anfragen (CSRF): Änderungen werden nur akzeptiert, wenn sie von unserer eigenen Seite stammen.
- Verschlüsselte Sitzungs-Cookies und strenge Sicherheits-Header.
Schutz vor Missbrauch
- Rate-Limits: Auffällig viele Anfragen in kurzer Zeit werden gebremst.
- Prüfung externer Adressen: Links für Radio, Bilder oder Webhooks dürfen nur auf öffentliche Ziele zeigen, nicht auf interne Systeme.
- Atomare Buchungen: Coin-Käufe und -Abzüge können durch Mehrfach-Klicks nicht doppelt ausgeführt werden.
- Bereinigte Eingaben und Exporte.
Nachvollziehbarkeit
Wichtige Aktionen landen im Audit-Log.
Fragen & Antworten
Speichert ihr mein Discord-Passwort?🔗
Nein. Der Login läuft komplett bei Discord. Wir erhalten nur Basisdaten wie ID, Name und Avatar.
Was ist, wenn meine Sitzung geklaut wurde?🔗
Beende sie unter Sitzungen. Sie wird sofort auch serverseitig ungültig.
Warum werde ich manchmal gebremst („Zu viele Anfragen“)?🔗
Das Rate-Limit schützt vor automatisiertem Missbrauch. Warte kurz und versuche es erneut. Bei normaler Nutzung wirst du es kaum bemerken.
Keine passende Frage gefunden.