Manage Server : sa portée réelle

Ce que ce bit autorise

Manage Server est le bit 5, de valeur décimale 32. Discord le décrit comme « Allows management and editing of the guild », soit la gestion et la modification du serveur.

Cela comprend le nom et l’icône du serveur, la région, les paramètres système, la liste des intégrations et, souvent sous-estimées, les invitations du serveur, y compris son URL personnalisée lorsqu’il en possède une.

Pourquoi une application le demanderait

Les applications de suivi des invitations en ont besoin : attribuer une arrivée à une personne ayant invité nécessite de lire la liste des invitations et leurs compteurs d’utilisation. C’est une exigence fonctionnelle réelle.

Les applications d’analyse le demandent parfois pour lire les paramètres et fonctionnalités du serveur. Celles de modération l’utilisent pour gérer les intégrations et la configuration depuis un tableau de bord.

Une application qui demande cette permission sans expliquer pourquoi elle doit accéder aux invitations ou aux paramètres mérite un examen plus attentif.

Le lien avec les invitations

Manage Server expose la liste des invitations : une application qui le possède peut voir les invitations actives, leurs créateurs et leurs nombres d’utilisations. Elle peut aussi en créer, même si Create Invite est un bit distinct consacré à cette action.

Pour vérifier une invitation en particulier, le vérificateur de ce catalogue indique où pointe le code et si sa destination a changé, sans demander aucune permission sur votre serveur.