Безопасны ли вебхуки OpsIQ?

OpsIQ подписывает полезные нагрузки вебхуков с использованием HMAC-SHA256 на сыром теле и реализует защиту от повторных атак и защиты временных меток, а также ротацию секретов для каждого соединителя. Получатели должны проверять подпись и временную метку перед обработкой полезной нагрузки. Кроме того, они должны обрабатывать повторные доставки идемпотентным образом и обеспечивать, чтобы секреты подписи не попадали в публичный код и логи.

Связанные статьи

• Как OpsIQ защищает удаленные HTTP действия от SSRF?
• Как OpsIQ шифрует данные?
• Поддерживает ли OpsIQ двухфакторную аутентификацию?
• Поддерживает ли OpsIQ SSO?
• Поддерживает ли OpsIQ контроль доступа на основе ролей?
• Ведет ли OpsIQ аудит?
• Фиксирует ли OpsIQ активность ИИ?
• Может ли ИИ OpsIQ обойти средства управления безопасностью в режиме автопилота?