УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Веб-уязвимости
Вопрос по информационной безопасности Telegram-бота с GitHub API

Опции темы

Поиск в этой теме

Опции просмотра

18.07.2025, 17:16

Tyrell Wellick

Новичок

Регистрация: 17.07.2025

Сообщений: 2

Провел на форуме:
770

Репутация: 0

Здравствуйте! Я разрабатываю Telegram-бота на Python, который должен проверять публичность/приватность репозиториев через GitHub API с целью использования данных в репозитории для дальнейшего развития функционала Telegram-бота. Для этого пользователь передаёт боту GitHub-токен.
1 вопрос: Безопасное хранение токена - стоит ли хранить этот токен в зашифрованном виде в локальной SQLite БД? Если да, то какие методы шифрования будут оптимальны?
2 вопрос:Безопаснее ли использовать токен разово(без сохранения), автоматически удаляя его из чата после проверки?
3 вопрос: Какие ещё практики безопасности стоит учесть, например, ограничение прав токена, журналирование доступа?

18.07.2025, 23:19

f22

Новичок

Регистрация: 05.05.2019

Сообщений: 0

Провел на форуме:
0

Репутация: 0

Цитата:

Tyrell Wellick сказал(а):

Для этого пользователь передаёт боту GitHub-токен.

Очень сомнительно, что некий пользователь/кодер, отправит в какой-то телеграм чат свой токен.

Цитата:

Tyrell Wellick сказал(а):

1 вопрос: Безопасное хранение токена - стоит ли хранить этот токен в зашифрованном виде в локальной SQLite БД? Если да, то какие методы шифрования будут оптимальны?

криптографически стойкие с добавлением соли

Цитата:

Tyrell Wellick сказал(а):

2 вопрос:Безопаснее ли использовать токен разово(без сохранения), автоматически удаляя его из чата после проверки?

безопаснее.

Цитата:

Tyrell Wellick сказал(а):

3 вопрос: Какие ещё практики безопасности стоит учесть, например, ограничение прав токена, журналирование доступа?

вы от чего защититься хотите?
Кроме двухфакторной аутентификации и хранения БД в недоступном для посторонних месте, в голову ничего не приходит.

Но вот сама идея

Цитата:

Tyrell Wellick сказал(а):

Telegram-бота на Python, который должен проверять публичность/приватность репозиториев через GitHub API с целью использования данных в репозитории для дальнейшего развития функционала Telegram-бота.

очень странная на мой взгляд. Для проверки приватности не нужен токен, достаточно отправить запрос и посмотреть содержание ответа.

19.07.2025, 19:28

loftven

Новичок

Регистрация: 26.04.2020

Сообщений: 0

Провел на форуме:
0

Репутация: 0

Можешь использовать aes в режиме gcm, будет достаточно для хранения

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход