Onko OpsIQ:n webhookit turvallisia?

OpsIQ allekirjoittaa webhookin payloadit käyttäen HMAC-SHA256 raakamuodossa ja toteuttaa aikaleima- ja toistonsuojauksen sekä per-yhteyskohtaisen salaisuuden kierron. Vastaanottajien tulisi vahvistaa allekirjoitus ja aikaleima ennen payloadin käsittelyä. Lisäksi heidän tulisi käsitellä toistuvia toimituksia idempotentisti ja varmistaa, että allekirjoitussalaisuudet pidetään poissa julkisesta koodista ja lokitiedoista.

Liittyvät artikkelit

• Miten OpsIQ suojaa etä HTTP-toimintoja SSRF:ltä?
• Miten OpsIQ salaa tietoja?
• Tukeeko OpsIQ kaksivaiheista todennusta?
• Tukeeko OpsIQ SSO:ta?
• Tukeeko OpsIQ rooliin perustuvaa pääsynhallintaa?
• Pitääkö OpsIQ audit trailia?
• Kirjaako OpsIQ AI-toimintaa?
• Voiko OpsIQ AI kiertää turvallisuusvalvontaa autopilot-tilassa?