Безпека Ланки

Де зберігаються дані Ланки, як вони захищені, хто має до них доступ і як повідомити про вразливість. Редакція від 2 листопада 2026 року.

Дані й шифрування

Ланка працює на одному сервері Hetzner у Гельсінкі (Фінляндія, ЄС). База даних і черги завдань стоять на тому ж сервері й не мають відкритого порту назовні. Медіа ботів і резервні копії бази лежать у сховищі Cloudflare R2. Повний список сервісів — на сторінці Субпроцесори.

Усі з'єднання йдуть лише через HTTPS. Токени ботів, секрети ботів (зокрема ключі API для кроку «ШІ») і токени платіжних провайдерів у базі зашифровані засобами Active Record Encryption. API-ключі Ланки й токени підключених чатів зберігаються як хеш. Решта даних, зокрема повідомлення відвідувачів, лежить у базі без окремого шифрування полів. Резервна копія бази робиться щодня і шифрується за допомогою age ще на сервері, до відправлення в сховище. Ключ до копій зберігається окремо від сервера.

Доступ

Доступ до сервера і бази мають лише адміністратори Ланки. Ключі сервісів зберігаються в менеджері паролів, а не в коді. Вхід, API і Mini Apps обмежені за частотою запитів з однієї IP-адреси.

Як повідомити про вразливість

Пишіть на support@lanka.bot: що знайшли, де і як це відтворити. Ми підтвердимо, що отримали лист, і розповімо, що робимо далі.

Ця сторінка і є згодою на пошук вразливостей з розділу 4 Умов користування, якщо ви:

• перевіряєте лише на власному акаунті й власних ботах;
• не читаєте, не змінюєте і не видаляєте чужих даних;
• не перевантажуєте сервіс і не розсилаєте спам;
• повідомляєте нам і не публікуєте подробиць, поки ми не виправимо вразливість.

Програми винагород у нас немає.