Apakah webhook OpsIQ aman?

OpsIQ menandatangani payload webhook menggunakan HMAC-SHA256 di atas body mentah dan menerapkan perlindungan timestamp dan replay, bersama dengan rotasi rahasia per-konektor. Penerima harus memverifikasi tanda tangan dan timestamp sebelum memproses payload. Selain itu, mereka harus menangani pengiriman yang berulang secara idempotent dan memastikan bahwa rahasia penandatanganan disimpan di luar kode publik dan log.

Artikel terkait

• Bagaimana OpsIQ melindungi tindakan HTTP jarak jauh dari SSRF?
• Bagaimana OpsIQ mengenkripsi data?
• Apakah OpsIQ mendukung otentikasi dua faktor?
• Apakah OpsIQ mendukung SSO?
• Apakah OpsIQ mendukung kontrol akses berbasis peran?
• Apakah OpsIQ menyimpan jejak audit?
• Apakah OpsIQ mencatat aktivitas AI?
• Bisakah AI OpsIQ melewati kontrol keamanan dalam mode Autopilot?