Sicherheit & Datenschutz

Sicherheit, die man prüfen kann

Was wir tatsächlich umgesetzt haben — ohne Marketing-Floskeln. Die laufenden Werte stehen auf der Status-Seite.

Unsere Schutzmaßnahmen

Verschlüsselung

Verschlüsselte Zugangsdaten

Zugangsdaten von Bots, Sitzungen und Zahlungscodes werden nur verschlüsselt gespeichert und nie an den Browser zurückgegeben.

Zugriff

Verwaltung nur für Berechtigte

Der Verwaltungsbereich ist nur über geschützte Adressen und nur für ausdrücklich berechtigte Konten erreichbar, mit zusätzlicher Bestätigung.

Prüfung

Geprüfte Aktionen

Schreibende Aktionen sind gegen Fremdauslösung geschützt, Eingaben werden serverseitig geprüft, und Server-Rechte werden bei jeder Aktion frisch bei Discord geprüft.

Browser

Strikte Browser-Sicherheit

Schutzkopfzeilen verhindern das Einbetten in fremde Seiten, das Einschleusen von Skripten und Downgrade-Angriffe. Verbindungen laufen nur verschlüsselt.

Abwehr

Angriffsabwehr

Bekannte Scanner und Angriffsmuster werden automatisch abgewehrt, Anmelde- und Schnittstellen-Aufrufe sind mengenbegrenzt, auffällige Zugriffe werden zeitweise gesperrt.

Server

Geschützte Server

Unsere Server sind nur über geschützte Zugänge erreichbar, bieten nach außen nur das Nötige an und werden laufend aktualisiert.

Konten

Konten & Sitzungen

Passwörter (Konto & Wallet) werden nur gesalzen und gehasht gespeichert, Sitzungen sind signiert und laufen ab. Das Dashboard nutzt Discord-Login – dort speichern wir kein Passwort.

Überwachung

Ständige Überwachung

Unsere Dienste werden im Minutentakt geprüft. Ausfälle und Antwortzeiten sind öffentlich auf der Status-Seite einsehbar.

Live-Prüfung

Diese Werte kommen direkt aus unserer Überwachung.

VerschlüsselungNur über HTTPS
Verfügbarkeit (24 Std.)100%

Sicherheitslücke gefunden?

Bitte melde sie vertraulich. Wir antworten so schnell wie möglich und nennen dich auf Wunsch als Entdecker.