Лучшие практики

Лучшие практики

Руководство по ответственной, безопасной и эффективной работе с BotCloud.

Перед началом

Подтвердите письменное разрешение, используйте контролируемые прокси, используйте синтетические/анонимизированные данные, уважайте условия сторонних сервисов.

  • Подтвердите письменное разрешение от своего поставщика услуг перед подключением
  • Используйте контролируемые выделенные прокси — никогда не используйте общие жилые прокси из неизвестных источников
  • Используйте синтетические или анонимизированные тестовые данные, а не реальные учётные данные пользователей
  • Проверьте и уважайте условия обслуживания третьих лиц перед целевым указанием любой платформы

Гигиена безопасности

Шифруйте и храните учётные данные в безопасности, регулярно ротируйте, ведите подробные журналы логирования.

  • Сохраняйте ваш API токен в переменных окружения, никогда не в исходном коде
  • Регулярно ротируйте учётные данные и немедленно после любого предполагаемого утечки
  • Используйте аутентификацию Bearer token для всех вызовов конечных точек API
  • Ведите подробные журналы аудита с помощью GET /api/history для журналов сессий

Управление сессией

Правильное управление жизненным циклом сессии предотвращает утечки квоты и обеспечивает надёжную автоматизацию.

  • Всегда используйте try-finally с browser.close() для гарантированного освобождения квоты
  • Мониторьте причины отключения через GET /api/history — недостаточный баланс останавливает сессии во время выполнения
  • Проверьте оставшуюся квоту с помощью GET /api/quota перед запуском больших заданий
  • Обработайте ошибки 400/401/403/500 с повторными попытками экспоненциального отката

Конфигурация прокси

Объявления прокси обязательны для каждого подключения — никакого неаутентифицированного исходящего трафика.

  • Объявите --proxy-server для каждого подключения WebSocket — параметр требуется
  • Учётные данные передаются в строке подключения с кодированием URL; используйте HTTPS прокси для чувствительных рабочих процессов
  • Географический вывод автоматическое из вашего IP-адреса прокси: часовой пояс, локаль и регион устанавливаются для соответствия
  • Используйте UDP через SOCKS5 для предотвращения утечек WebRTC на поддерживаемых поставщиках прокси

Вы не должны

Вмешиваться в механизмы защиты от нарушений без разрешения, собирайте учётные данные третьих лиц или личные данные, перепродавайте доступ, занимайтесь спамом или мошенничеством.

  • Вмешиваться в механизмы защиты от нарушений без явного письменного разрешения
  • Собирать учётные данные третьих лиц, личные данные или информацию платежей
  • Перепродавать или сублицензировать доступ API BotCloud третьим сторонам
  • Используйте BotCloud для спама, мошенничества или любой деятельности, запрещённой действующим законодательством

Обработка инцидентов и нарушений

Немедленно приостановите аномальные задачи и уведомите команду поддержки.

  • Немедленно приостановите все работающие сессии при обнаружении аномального поведения
  • Свяжитесь с поддержкой через Telegram @BotCloudSupport с ID сессий и временными метками
  • Сохраните вывод GET /api/history для затронутого временного окна
  • Документируйте объём инцидента перед возобновлением рабочих процессов автоматизации

Вопросы о соответствии?

Перед подключением ознакомьтесь с полным правовым отказом от ответственности и рекомендациями по ответственному использованию.