¡Alto! 🛑 Nunca ejecutes un instalador con privilegios de administrador elevados desde el enlace de un blog cualquiera.
Antes de que cualquier software de trading automatizado acceda a tus claves, debes verificar su origen y su integridad para evitar accesos no autorizados.
Esta es la lista de verificación indispensable para descargar y configurar de forma segura cualquier bot de trading:
1. Limita siempre las descargas al repositorio oficial de GitHub o al sitio web oficial de la comunidad. Todo archivo procedente de un blog cualquiera o de un mensaje directo debe considerarse no verificado. ⚠️
2. Para confirmar la integridad del archivo, compara manualmente el hash SHA-256 del archivo descargado con el publicado por los mantenedores en las notas oficiales de la versión. Si no coinciden, no lo instales. ✅
3. Para mayor seguridad, quienes tengan conocimientos técnicos pueden verificar la firma criptográfica de la versión con la clave pública del proyecto y confirmar así la identidad de quien la compiló.
4. Presta atención a las señales de alerta: hashes que no coinciden, fuentes de descarga desconocidas o cualquier solicitud para ejecutar un instalador con privilegios de administrador elevados desde una ubicación no verificada. 🚩
5. Recuerda que la transparencia es fundamental para alojar software de forma segura por tu cuenta y verificar exactamente qué software se está ejecutando en tu sistema.
Para obtener instrucciones detalladas sobre estos pasos de verificación, consulta nuestra documentación aquí: https://community.wolfbot.io/docs/how-to-verify-a-downloaded-trading-bot
#CryptoSecurity #TradingBot #SelfHosting #Crypto #DevOps
Antes de que cualquier software de trading automatizado acceda a tus claves, debes verificar su origen y su integridad para evitar accesos no autorizados.
Esta es la lista de verificación indispensable para descargar y configurar de forma segura cualquier bot de trading:
1. Limita siempre las descargas al repositorio oficial de GitHub o al sitio web oficial de la comunidad. Todo archivo procedente de un blog cualquiera o de un mensaje directo debe considerarse no verificado. ⚠️
2. Para confirmar la integridad del archivo, compara manualmente el hash SHA-256 del archivo descargado con el publicado por los mantenedores en las notas oficiales de la versión. Si no coinciden, no lo instales. ✅
3. Para mayor seguridad, quienes tengan conocimientos técnicos pueden verificar la firma criptográfica de la versión con la clave pública del proyecto y confirmar así la identidad de quien la compiló.
4. Presta atención a las señales de alerta: hashes que no coinciden, fuentes de descarga desconocidas o cualquier solicitud para ejecutar un instalador con privilegios de administrador elevados desde una ubicación no verificada. 🚩
5. Recuerda que la transparencia es fundamental para alojar software de forma segura por tu cuenta y verificar exactamente qué software se está ejecutando en tu sistema.
Para obtener instrucciones detalladas sobre estos pasos de verificación, consulta nuestra documentación aquí: https://community.wolfbot.io/docs/how-to-verify-a-downloaded-trading-bot
#CryptoSecurity #TradingBot #SelfHosting #Crypto #DevOps
