Что вообще можно украсть через обычного бота?

Со стороны бот иногда выглядит максимально безобидно: несколько кнопок, пара вопросов и сообщение «заявка принята».
Но внутри у него вполне могут проходить:
имя и телефон клиента, адрес, выбранная услуга, история обращений, информация об оплате, служебные настройки и доступы сотрудников.

И если всё это сделано спустя рукава, проблема будет уже не в том, что бот однажды не ответил.
Можно потерять базу заявок.
Кто-то может получить доступ к управлению.
От имени бота могут начать писать пользователям.
Могут открыться данные, которые вообще не должны были видеть посторонние.

Поэтому при разработке мне приходится думать не только о сценарии «человек нажал кнопку → бот ответил».
Кто имеет доступ к админке?
Где лежат ключи и пароли?
Что попадает в журналы работы?
Может ли обычный пользователь случайно попасть туда, куда должен заходить только администратор?
Что произойдёт, если доступ одного сотрудника окажется скомпрометирован?

Большую часть этой работы пользователь вообще никогда не увидит.
И, пожалуй, именно так и должно быть.

С ботами разобрались. В одном из следующих постов покажу, где обычно появляются дыры уже на обычных сайтах — там список тоже довольно интересный.

🔧 Нужно что-то разработать или автоматизировать? Написать мне в MAX

🛡 Оформить заказ через Kwork

Канал "Цифровая Мастерская"