Sécurité

Permissions sensibles

Être prévenu dès qu’une permission dangereuse est accordée, et l’annuler en un clic.

Sommaire de ce guide
Dashboard → Permissions sensibles

En images

Permissions sensibles : permissions surveillées et annulation automatique
Permissions sensibles : permissions surveillées et annulation automatiqueImage originale

Avant de commencer

Spider doit voir les logs du serveur et avoir Gérer les rôles, avec un rôle placé au-dessus des rôles à corriger.

Étape par étape

  1. Ouvrez Protection › Permissions sensibles et activez « Alertes de permissions ».

  2. Choisissez le salon des alertes et, si besoin, jusqu’à cinq rôles à mentionner.

  3. Cochez les permissions surveillées : Administrateur, Gérer le serveur, Gérer les rôles, Gérer les salons, Gérer les webhooks, Bannir, Expulser, Exclure temporairement, Gérer les messages, Mentionner @everyone.

  4. Réglez l’annulation automatique, les bots ajoutés, « Ignorer le propriétaire » et les membres de confiance, puis enregistrez.

Ce qui déclenche une alerte

  • Un rôle reçoit une permission surveillée, ou un rôle est créé avec.
  • Un membre reçoit un rôle qui donne une permission surveillée.
  • Un bot est ajouté avec ces permissions (si « Bots ajoutés » est activé).

Annuler ou approuver

Chaque alerte indique l’auteur et propose un bouton adapté : « Retirer ces permissions » pour un rôle, « Retirer le rôle » pour un membre, « Expulser le bot » pour un bot, et « C’est normal » pour approuver. Avec l’annulation automatique (5, 10, 30 ou 60 minutes), une alerte que personne n’a approuvée est annulée à la fin du délai. La liste « Dernières alertes » de la page garde l’historique et l’état de chaque alerte.

Une question ?

L’équipe répond sur le serveur Spider. Poser la question sur Discord

Toute la documentation