Hver rekur þjónustuna
Verndarinn er sjálfstætt rekið íslenskt verkefni. Aðstoð og öryggistilkynningar fara um Discord.
Traust
Þú átt að vita hvað botinn gerir — og hvað hann gerir ekki.
Stjórnborðið opnast með Discord-innskráningu. Aðeins stjórnendur á server þar sem Verndarinn er uppsettur sjá stillingar þess servers.
Persónuvernd
Formleg stefna er á persónuverndarstefnunni. Notkunarskilmálar eru á /terms.
Meðferð gagna
Discord-auðkenni, stillingar og umsjónarskrár eru vistaðar til að botinn virki. Lykilorð í lekaprófun fer ekki til Verndara: aðeins fyrstu stafir SHA-1 tætis eru sendir til Have I Been Pwned.
Tilkynna öryggisveikleika
Ef þú finnur galla sem gæti nýst til að lesa gögn, komast framhjá innskráningu, misnota Discord-réttindi botsins eða skemma aðra servera: sendu tilkynningu í trúnaði.
Gagnlegt er að lýsa hvað þú gerðir, hvað gerðist, og hvenær — án þess að birta lykilorð, teikn eða persónuupplýsingar þriðja aðila.
Ekki birta viðkvæma veikleika opinberlega áður en þeir hafa verið skoðaðir. Óaðgengileg vöktun eða staða á stöðusíðunni er ekki leið til að tilkynna galla.
Aðgangur
Hvaða aðgang þarf Verndarinn?
Boðshlekkurinn biður um þessar Discord-heimildir. Verndarinn biður ekki um Administrator eða stjórnun á servernum sjálfum.
Allar aðgangsheimildir og notkun þeirra
HeimildHvers vegnaÞörf
Skoða rásirView Channel
Til að sjá rásir þar sem sjálfvirk umsjón á að virka og til að senda atvikaskrár.Notað fyrir: Sjálfvirk umsjón, loggrásir og velkomin skilaboð.
NauðsynlegSenda skilaboðSend Messages
Til að skrá atvik, senda velkomin skilaboð og svara skipunum starfsfólks.Notað fyrir: Atvikaskrár, velkomin skilaboð og svör við slash-skipunum.
NauðsynlegLesa skilaboðasöguRead Message History
Til að sækja skilaboð sem Discord sendir aðeins að hluta, til dæmis þegar skilaboð eru breytt. Þetta er rásarheimild. Hún veitir ekki ein og sér aðgang að innihaldi nýrra skilaboða.Notað fyrir: Orðasíur á breyttum skilaboðum þegar botinn þarf að sækja skilaboðin í heild.
NauðsynlegStjórna skilaboðumManage Messages
Til að fjarlægja spam, svikahlekki og skilaboð sem falla undir orðasíur sem þú stillir.Notað fyrir: Eyðing vegna PHISHING_LINKS, SPAM_FLOOD og orðasía.
NauðsynlegTímabundin þögnunModerate Members (timeout)
Til að setja timeout þegar sjálfvirk umsjón eða slash-skipun kallar á það.Notað fyrir: /timeout og sjálfvirk timeout-regla.
NauðsynlegSparka meðlimumKick Members
Aðeins þörf ef starfsfólk á að geta sparkað með /kick. Án þessarar heimildar virkar önnur umsjón áfram.Notað fyrir: /kick.
Eftir virkniBanna meðlimiBan Members
Aðeins þörf ef starfsfólk á að geta bannað með /ban. Án þessarar heimildar virkar önnur umsjón áfram.Notað fyrir: /ban.
Eftir virkniSkoða atvikaskráView Audit Log
Til að eigna eyðingar, bönn og hættulegar heimildabreytingar réttum aðila. Án þessarar heimildar er Anti-Nuke skert.Notað fyrir: Anti-Nuke eignun og atvikaskrá.
NauðsynlegStjórna hlutverkumManage Roles
Til að fjarlægja hættuleg hlutverk af árásaraðila í Protect-ham.Notað fyrir: Anti-Nuke sóttkví.
Eftir virkniStjórna rásumManage Channels
Til að læsa rásum í öryggislæsingu þegar hamur og heimildir leyfa. Rásaástand er skráð en full endurheimt er ekki sjálfvirk.Notað fyrir: Anti-Nuke rásavernd.
Eftir virkniStjórna webhookumManage Webhooks
Til að slökkva á grunsamlegum webhookum þegar Protect-hamur er virkur.Notað fyrir: Anti-Nuke webhookvörn.
Eftir virkniMessage Content Intent
Sérstakur Discord-aðgangur sem gerir botinum kleift að greina texta nýrra og breyttra skilaboða.
Hvernig skilaboðatexti er notaður
Þetta er sérstakur forréttindaaðgangur í Discord — ekki sama og heimildin Lesa skilaboðasögu. Verndarinn notar hann til að lesa texta nýrra og breyttra skilaboða á meðan sjálfvirk umsjón er virk.
- Án hans getur botinn ekki greint svikahlekki, orðasíur eða spam í skilaboðatexta.
- Innihald er metið í vinnsluminni. Heill texti er ekki vistaður sem sjálfgefið skjalasafn.
- Orðasíuatvik geyma auðkenni, heiti reglu og aðgerð — ekki heilan texta skilaboðanna.
- Stjórnendur slökkva á þessari vinnslu með því að slökkva á sjálfvirkri umsjón.
- Slash-skipanir, atvikaskrá, áfrýjanir og velkomin skilaboð þurfa ekki þessa intent.