Безопасность

Когда много ботов работает на одной платформе, главный риск — что один бот повлияет на другой или на сам сервер. Botxona защищается несколькими уровнями.

Изоляция контейнеров

Каждый бот работает в отдельном Docker-контейнере со своей сетью — по умолчанию без прямого выхода в интернет, только через прокси к Telegram API. Контейнер работает от непривилегированного пользователя, файловая система доступна на запись только в каталоге DATA_DIR, остальное — только для чтения. CPU и RAM ограничены тарифом.

Шифрование

Токен бота, настройки .env и файлы резервных копий шифруются AES-256-GCM. Мастер-ключ хранится только на сервере; для каждого бота из него выводится отдельный ключ.

Аналитика без личных данных

Аналитика собирает только количество вызовов, ошибки и время ответа — текст сообщений пользователей никогда не сохраняется.

Защита от злоупотреблений

Каждый загружаемый код проходит сканер безопасности. На публичной странице любого бота есть кнопка "Пожаловаться" — по мошенничеству, фишингу, спаму, азартным играм или незаконному контенту; жалобы рассматриваются администраторами.

Резервное копирование

Каждый день в 03:00 по Ташкенту делается автоматическая резервная копия активных ботов, хранится 7–30 дней в зависимости от тарифа.

Подробнее о процессе: Как это работает. Цены: Цены. Вопросы: FAQ.