Bezpieczeństwo i codzienna praca - Discord

Jak działa integracja

Na poziomie konta ustaw wspólny bot oraz domyślne kanały. Projekt może odziedziczyć te ustawienia, wyłączyć trasę, wskazać inny kanał albo użyć własnego bota — na przykład gdy projekt klienta działa na osobnym serwerze Discord. Subskrybenci nigdy nie korzystają z tokenu skonfigurowanego przez superadministratora platformy.

DockRay wysyła wiadomość jako Discord Embed z nazwą projektu, typem zdarzenia, czasem wykrycia, monitorowanym adresem i linkiem do panelu. Pole allowed_mentions blokuje automatyczne wzmianki, więc treść błędu nie wywoła przypadkowo powiadomienia @everyone. Token bota przechowuj wyłącznie w menedżerze sekretów Discorda i DockRay.

Granice kont i projektów

Poświadczenia są izolowane pomiędzy kontami. Konfiguracja superadministratora obsługuje wyłącznie wewnętrzne projekty DockRay; każdy subskrybent podłącza własną usługę. Projekt może dziedziczyć ustawienia swojego konta albo jawnie je nadpisać.

Zasada najmniejszych uprawnień

Nadawaj integracji tylko uprawnienia konieczne do opisanych operacji. Sekrety regularnie obracaj, usuwaj nieużywane połączenia i po każdej zmianie ponawiaj kontrolowany test.