OpsIQ webhook'ları güvenli mi?

OpsIQ, ham gövde üzerinde HMAC-SHA256 kullanarak webhook yüklerini imzalar ve zaman damgası ile tekrar korumaları uygular, ayrıca her bir bağlayıcı için gizli anahtar döngüsü uygular. Alıcılar, yükü işlemden önce imzayı ve zaman damgasını doğrulamalıdır. Ayrıca, tekrar eden teslimatları idempotent bir şekilde ele almalı ve imzalama gizli anahtarlarının kamu kodu ve günlüklerden uzak tutulmasını sağlamalıdır.

İlgili makaleler

• OpsIQ, uzaktan HTTP eylemlerini SSRF'den nasıl korur?
• OpsIQ verileri nasıl şifreler?
• OpsIQ iki faktörlü kimlik doğrulamayı destekliyor mu?
• OpsIQ SSO'yu destekliyor mu?
• OpsIQ rol tabanlı erişim kontrolünü destekliyor mu?
• OpsIQ bir denetim izi tutuyor mu?
• OpsIQ AI etkinliğini kaydediyor mu?
• OpsIQ AI, Otomatik pilot modunda güvenlik kontrollerini aşabilir mi?