Er OpsIQ webhooks sikre?

OpsIQ signerer webhook payloads ved hjælp af HMAC-SHA256 over den rå krop og implementerer tidsstempel- og replay-beskyttelser, sammen med hemmelig rotations pr. connector. Modtagere bør verificere signaturen og tidsstemplet, før de behandler payloaden. Derudover bør de håndtere gentagne leverancer idempotent og sikre, at signeringshemmeligheder holdes ude af offentlig kode og logs.

Relaterede artikler

• Hvordan beskytter OpsIQ fjerntliggende HTTP-handlinger mod SSRF?
• Hvordan krypterer OpsIQ data?
• Understøtter OpsIQ to-faktor autentifikation?
• Understøtter OpsIQ SSO?
• Understøtter OpsIQ rollebaseret adgangskontrol?
• Holder OpsIQ en revisionsspor?
• Logger OpsIQ AI-aktivitet?
• Kan OpsIQ AI omgå sikkerhedskontroller i Autopilot-tilstand?