آیا وب‌هوک‌های OpsIQ امن هستند؟

OpsIQ بارهای وب‌هوک را با استفاده از HMAC-SHA256 بر روی بدنه خام امضا می‌کند و از محافظت‌های زمان‌بندی و تکرار استفاده می‌کند، همراه با چرخش رمزهای مخفی به ازای هر اتصال. دریافت‌کنندگان باید امضا و زمان‌بندی را قبل از پردازش بار تأیید کنند. علاوه بر این، آنها باید تحویل‌های تکراری را به صورت ایندپوتنت مدیریت کنند و اطمینان حاصل کنند که رمزهای امضا در کد و لاگ‌های عمومی نگهداری نمی‌شوند.

مقالات مرتبط

• OpsIQ چگونه از اقدامات HTTP از راه دور در برابر SSRF محافظت می‌کند؟
• OpsIQ چگونه داده‌ها را رمزگذاری می‌کند؟
• آیا OpsIQ از احراز هویت دو مرحله‌ای پشتیبانی می‌کند؟
• آیا OpsIQ از SSO پشتیبانی می‌کند؟
• آیا OpsIQ از کنترل دسترسی مبتنی بر نقش پشتیبانی می‌کند؟
• آیا OpsIQ یک مسیر حسابرسی نگه می‌دارد؟
• آیا OpsIQ فعالیت‌های AI را ثبت می‌کند؟
• آیا OpsIQ AI می‌تواند کنترل‌های امنیتی را در حالت خودکار دور بزند؟