Security audit

De audit leest de rollen, de bots, de webhooks en de permissie-overwrites van elk kanaal, en geeft een score aan wat hij vindt: 100 min 25 per kritieke bevinding, 10 per hoge, 5 per gemiddelde. Hij markeert rollen met gevaarlijke permissies (Administrator; Manage Server, Roles, Channels of Webhooks; Ban, Kick, Mention Everyone), leden en bots met Administrator, @everyone met een daarvan, webhooks waarvan de eigenaar vertrok, openbare kanalen die te veel toestaan, een adminrol boven die van de bot, en of Discords 2FA-vereiste voor moderators aan staat.

Kies een bereik en druk op Audit draaien: Snelle scan leest rollen, bots, webhooks en de 2FA-instelling; Volledige audit voegt de permissie-overwrites van elk kanaal toe en kan op een grote server een minuut duren (de bot haalt eerst elk lid op); Alleen permissies, Alleen bots en Alleen webhooks kijken naar één gebied.

Gesorteerd op ernst: kritiek, hoog, gemiddeld, info. Elke bevinding noemt de rol, bot, webhook of het kanaal en wat te veranderen. De eigen rol van de bot, door de serverindeling met minimale rechten ingericht, wordt overgeslagen zoals elke beheerde rol.

Wat eerst te doen, op volgorde. JSON downloaden voor een vastlegging, of Tekstrapport downloaden om aan een mede-eigenaar te geven. Dezelfde audit draait vanuit Discord met /security-audit.