1. Proteções do serviço
O site é entregue por conexão HTTPS e o servidor aplica cabeçalhos de segurança, limites de tamanho e frequência de requisições e validação de acesso nas rotas privadas da API.
Credenciais sensíveis ficam fora dos arquivos públicos. Também mantemos registros técnicos necessários para investigar falhas, abuso e tentativas de acesso indevido.
Nenhum serviço conectado à internet é totalmente livre de riscos. As proteções são revisadas e podem ser ajustadas conforme o Yamine evolui.
2. Proteja sua conta
- ative a autenticação em duas etapas no Discord;
- não compartilhe sua senha, token, código de recuperação ou sessão;
- desconfie de mensagens que prometem Nuvens, VIP ou prêmios em troca de login;
- revise regularmente os aplicativos autorizados em sua conta;
- use apenas o convite publicado neste site e nos canais oficiais.
3. Como identificar o Yamine oficial
Antes de autorizar o bot, confira o nome, o ícone e o identificador exibidos na tela do Discord. O convite oficial deste site usa o aplicativo de ID 943330773916876820.
O Yamine nunca pedirá sua senha do Discord, token da conta ou pagamento por mensagem privada. Se alguém fizer esse pedido em nome do bot, interrompa o contato e reporte.
4. Reporte responsável de vulnerabilidades
Se encontrar uma possível falha, envie uma descrição clara, passos para reprodução e evidências pelo servidor oficial de suporte. Não acesse dados de terceiros, não cause interrupções e não divulgue detalhes antes de a equipe corrigir o problema.
A equipe analisará o relato e poderá pedir informações adicionais. Evite testes automatizados agressivos e qualquer tentativa de extorsão, venda ou exploração da falha.
5. Atividade suspeita ou incidente
Em caso de bot falso, fraude, acesso inesperado ou exposição de credenciais, troque imediatamente sua senha, encerre sessões desconhecidas, revogue aplicativos suspeitos e ative a autenticação em duas etapas.
Depois, avise a equipe com horários, capturas de tela e identificadores relevantes. Nunca publique tokens, senhas ou códigos de recuperação no chamado.
6. Canal oficial de segurança
Abra um atendimento no Discord oficial e informe que o assunto é segurança.