Ang mga webhook ba ng OpsIQ ay ligtas?

Nilagdaan ng OpsIQ ang mga payload ng webhook gamit ang HMAC-SHA256 sa raw body at nagpatupad ng mga proteksyon sa timestamp at replay, kasama ang per-connector na pag-ikot ng lihim. Dapat suriin ng mga tumanggap ang lagda at timestamp bago iproseso ang payload. Bukod dito, dapat nilang hawakan ang mga paulit-ulit na paghahatid nang idempotently at tiyakin na ang mga lihim sa pag-sign ay hindi nakalantad sa pampublikong code at mga log.

Mga kaugnay na artikulo

• Paano pinoprotektahan ng OpsIQ ang mga remote HTTP action mula sa SSRF?
• Paano nag-eencrypt ng data ang OpsIQ?
• Sinusuportahan ba ng OpsIQ ang two-factor authentication?
• Sinusuportahan ba ng OpsIQ ang SSO?
• Sinusuportahan ba ng OpsIQ ang role-based access control?
• Nagtatago ba ng audit trail ang OpsIQ?
• Naglolog ba ng AI activity ang OpsIQ?
• Maaari bang lampasan ng OpsIQ AI ang mga kontrol sa seguridad sa Autopilot mode?