Protégez les identifiants des canaux

Les formulaires de configuration des canaux demandent des identifiants capables de contrôler vos canaux de messagerie. Copiez-les uniquement depuis la console officielle de chaque fournisseur, saisissez-les directement dans la configuration de votre chatbot, et ne les publiez jamais dans des demandes d'aide, des captures d'écran, un système de gestion de versions ou du code côté client.

Si un identifiant est exposé, renouvelez-le auprès du fournisseur du canal, mettez à jour ProxyAI, enregistrez la nouvelle valeur et vérifiez à nouveau l'état du webhook ou de la connexion.

Préparez un exemple sûr pour le support

Lorsqu'une connexion échoue, notez le nom du canal, le chatbot sélectionné, l'heure de l'échec et le message d'erreur visible. Décrivez l'étape qui a échoué sans inclure l'identifiant lui-même. Une capture d'un formulaire de réglages doit être débarrassée des jetons, des secrets et des informations clients sans rapport avant d'être partagée.

Utilisez la console du fournisseur pour distinguer une valeur copiée d'une valeur révoquée ou remplacée. Suivez le guide du canal correspondant lorsque vous mettez à jour la connexion, car chaque canal utilise des identifiants et des flux d'autorisation différents. Un jeton de bot Telegram n'est pas interchangeable avec un secret de canal LINE ni avec un identifiant d'application Meta.

Si vous soupçonnez une exposition, remplacez l'identifiant à la source et mettez à jour la connexion enregistrée, au lieu de simplement supprimer la capture d'écran où il est apparu. Testez ensuite un message entrant et vérifiez que vous modifiez bien le chatbot visé.

Tenez un registre du compte fournisseur qui possède chaque connexion. Cela aide l'administrateur approprié à examiner ultérieurement une modification d'autorisation, sans partager de secrets entre membres de l'équipe ni les publier dans la documentation.