Sicherheit

Anmeldung

Neben Benutzername und Passwort sind Twitch- und Discord-Login möglich. Zusätzlich schützen optionales Google reCAPTCHA und die kontoweise Zwei-Faktor-Authentifizierung mit TOTP und einmaligen Wiederherstellungscodes.

Daten

• Twitch-Tokens, Discord-Bot-Token und SMTP-Passwort liegen verschlüsselt in der Datenbank
• Zugriffstoken der externen Logins werden nach dem Profilabruf sofort widerrufen und nicht gespeichert
• Das Panel speichert keine Chatverläufe

Kontrolle

• Einzelrechte pro Seite und Aktion statt starrer Rollen
• Sicherheitsbereich mit Ereignissen, IP-Sperren und aktiven Sitzungen
• Passwortbestätigung für Updates, Rollbacks, Migrationen und Rollenänderungen
• Audit-Protokoll für alle administrativen Änderungen