Лучшие практики
Лучшие практики
Руководство по ответственной, безопасной и эффективной работе с BotCloud.
Перед началом
Подтвердите письменное разрешение, используйте контролируемые прокси, используйте синтетические/анонимизированные данные, уважайте условия сторонних сервисов.
- Подтвердите письменное разрешение от своего поставщика услуг перед подключением
- Используйте контролируемые выделенные прокси — никогда не используйте общие жилые прокси из неизвестных источников
- Используйте синтетические или анонимизированные тестовые данные, а не реальные учётные данные пользователей
- Проверьте и уважайте условия обслуживания третьих лиц перед целевым указанием любой платформы
Гигиена безопасности
Шифруйте и храните учётные данные в безопасности, регулярно ротируйте, ведите подробные журналы логирования.
- Сохраняйте ваш API токен в переменных окружения, никогда не в исходном коде
- Регулярно ротируйте учётные данные и немедленно после любого предполагаемого утечки
- Используйте аутентификацию Bearer token для всех вызовов конечных точек API
- Ведите подробные журналы аудита с помощью GET /api/history для журналов сессий
Управление сессией
Правильное управление жизненным циклом сессии предотвращает утечки квоты и обеспечивает надёжную автоматизацию.
- Всегда используйте try-finally с browser.close() для гарантированного освобождения квоты
- Мониторьте причины отключения через GET /api/history — недостаточный баланс останавливает сессии во время выполнения
- Проверьте оставшуюся квоту с помощью GET /api/quota перед запуском больших заданий
- Обработайте ошибки 400/401/403/500 с повторными попытками экспоненциального отката
Конфигурация прокси
Объявления прокси обязательны для каждого подключения — никакого неаутентифицированного исходящего трафика.
- Объявите --proxy-server для каждого подключения WebSocket — параметр требуется
- Учётные данные передаются в строке подключения с кодированием URL; используйте HTTPS прокси для чувствительных рабочих процессов
- Географический вывод автоматическое из вашего IP-адреса прокси: часовой пояс, локаль и регион устанавливаются для соответствия
- Используйте UDP через SOCKS5 для предотвращения утечек WebRTC на поддерживаемых поставщиках прокси
Вы не должны
Вмешиваться в механизмы защиты от нарушений без разрешения, собирайте учётные данные третьих лиц или личные данные, перепродавайте доступ, занимайтесь спамом или мошенничеством.
- Вмешиваться в механизмы защиты от нарушений без явного письменного разрешения
- Собирать учётные данные третьих лиц, личные данные или информацию платежей
- Перепродавать или сублицензировать доступ API BotCloud третьим сторонам
- Используйте BotCloud для спама, мошенничества или любой деятельности, запрещённой действующим законодательством
Обработка инцидентов и нарушений
Немедленно приостановите аномальные задачи и уведомите команду поддержки.
- Немедленно приостановите все работающие сессии при обнаружении аномального поведения
- Свяжитесь с поддержкой через Telegram @BotCloudSupport с ID сессий и временными метками
- Сохраните вывод GET /api/history для затронутого временного окна
- Документируйте объём инцидента перед возобновлением рабочих процессов автоматизации
Вопросы о соответствии?
Перед подключением ознакомьтесь с полным правовым отказом от ответственности и рекомендациями по ответственному использованию.