Regex seguras en bots
- Ancla los patrones de comandos con ^ y $ para que "/startx" no dispare /start.
- Evita cuantificadores anidados como (a+)+ o (.*)*, que se disparan con entradas manipuladas (ReDoS). Limita la longitud de la entrada antes de evaluar.
- Nunca construyas un patrón con texto del usuario sin escaparlo.
- Prefiere los datos estructurados de la plataforma (entities de Telegram, opciones de interacción de Discord) a analizar texto crudo.