Preskoči na sadržaj
Račun i sigurnost

Sigurnost

Dvofaktorska autentifikacija, sesije i upozorenja o novim prijavama, kako Codexe gradi generirani kod u izoliranom sandboxu, kako se čuvaju tokeni botova i dobra praksa.

Ažurirano

Na ovoj stranici
  1. Dvofaktorska autentifikacija
  2. Sesije i upozorenja
  3. Kako se tvoj kod gradi
  4. Testna pokretanja Discord botova
  5. Dobra praksa

#Dvofaktorska autentifikacija

Zaštiti svoj račun aplikacijom za autentifikaciju (Google Authenticator, 1Password, Aegis…):

  1. Otvori Račun → Dvofaktorska autentifikacija i pokreni postavljanje.
  2. Skeniraj QR kod i upiši šesteroznamenkasti kod za potvrdu.
  3. Spremi 10 rezervnih kodova. Prikazuju se samo jednom. Svaki radi jedanput ako izgubiš mobitel.

Kad je uključena, svaka prijava (i preko Discorda ili GitHuba) traži kod iz tvoje aplikacije. Ako ne možeš koristiti aplikaciju, možeš upotrijebiti rezervni kod ili zatražiti jednokratni kod e-mailom (vrijedi 10 minuta).

#Sesije i upozorenja

  • Prijava u tom pregledniku vrijedi 30 dana.
  • Svaka prijava s nove IP adrese šalje ti e-mail o „novoj prijavi“. Ako to nisi bio ti, osiguraj svoj Discord ili GitHub račun i uključi 2FA.

#Kako se tvoj kod gradi

Generirani projekti su kod, a njihova izgradnja pokreće skripte za build tog koda. Codexe ih smatra nepouzdanima:

  • Svaki build i test učitavanja izvodi se u izoliranom sandboxu kao zaseban korisnik bez povlastica, sa sustavom samo za čitanje i bez pristupa Codexeovim poslužiteljima, bazama podataka ili buildovima drugih korisnika.
  • Build može doseći internet samo kroz filtar koji dopušta službene repozitorije ovisnosti (Maven Central, Paper, Spigot, Fabric, Forge, NeoForge, Mojang, Gradle, Modrinth i slične), preko HTTPS-a.
  • Predmemorija ovisnosti svakog korisnika je odvojena, pa jedan projekt ne može dirati knjižnice drugoga.
  • Testni poslužitelji za datapackove i Skript rade potpuno offline.

#Testna pokretanja Discord botova

Token bota koji zalijepiš u ploču Hostaj projekta sprema se šifrirano i možeš ga izbrisati kad god želiš. Botovi u testnom pokretanju rade izolirano, s pristupom internetu (trebaju Discord), ali bez pristupa Codexeovoj internoj mreži. Pogledaj Discord botovi.

#Dobra praksa

  • Uključi 2FA, na Codexeu i na Discord ili GitHub računu kojim se prijavljuješ.
  • Nikad ne lijepi tajne (tokene, lozinke, API ključeve) u zahtjev ili u javni projekt. Zato generirani kod tajne čita iz varijabli okruženja.
  • Projekte koji sadrže bilo što osjetljivo drži privatnima. Pogledaj Dijeljenje.
Sigurnost | Codexe Docs