Чи безпечні вебхуки OpsIQ?

OpsIQ підписує вебхуки за допомогою HMAC-SHA256 над сирим тілом і реалізує захист від повторних атак та захисти за часом, разом із ротацією секретів для кожного з'єднувача. Отримувачі повинні перевіряти підпис і час перед обробкою навантаження. Крім того, вони повинні обробляти повторні доставки ідемпотентно та забезпечити, щоб секрети підпису не потрапляли в публічний код і журнали.

Супутні статті

• Як OpsIQ захищає віддалені HTTP дії від SSRF?
• Як OpsIQ шифрує дані?
• Чи підтримує OpsIQ двофакторну аутентифікацію?
• Чи підтримує OpsIQ SSO?
• Чи підтримує OpsIQ контроль доступу на основі ролей?
• Чи веде OpsIQ журнал аудиту?
• Чи реєструє OpsIQ активність AI?
• Чи може AI OpsIQ обійти засоби контролю безпеки в режимі Autopilot?