Dado que los complementos se ejecutan dentro del proceso del servidor, verifique su fuente, versión y requisitos antes de instalarlos. El nombre del archivo o la popularidad por sí solos no son prueba de confianza.
Paso a paso
-
Busque la página de distribución oficial del desarrollador. Descargue desde una transmisión verificable en lugar de un archivo adjunto de Discord o un archivo reempaquetado.
-
Lea las notas de la versión del proyecto y las dependencias esperadas. Compare la firma de transmisión o el valor hash del archivo, si se proporciona.
-
Primero inicie en el servidor de prueba sin datos de producción ni contraseñas. Mire los archivos que crea y los enlaces inesperados en el registro.
-
Realice una copia de seguridad antes de publicarla. Pruebe la característica esperada del complemento y los permisos que crea.
Tenlo en cuenta
La ausencia de un aviso del navegador o del antivirus no confirma el comportamiento del archivo.