¿Son seguros los webhooks de OpsIQ?

OpsIQ firma las cargas útiles de los webhooks utilizando HMAC-SHA256 sobre el cuerpo en bruto e implementa protecciones de marca de tiempo y de repetición, junto con la rotación de secretos por conector. Los receptores deben verificar la firma y la marca de tiempo antes de procesar la carga útil. Además, deben manejar las entregas repetidas de manera idempotente y asegurarse de que los secretos de firma se mantengan fuera del código y los registros públicos.

Artículos relacionados

• ¿Cómo protege OpsIQ las acciones HTTP remotas de SSRF?
• ¿Cómo cifra OpsIQ los datos?
• ¿OpsIQ soporta la autenticación de dos factores?
• ¿OpsIQ soporta SSO?
• ¿OpsIQ soporta el control de acceso basado en roles?
• ¿OpsIQ mantiene un registro de auditoría?
• ¿OpsIQ registra la actividad de IA?
• ¿Puede la IA de OpsIQ eludir los controles de seguridad en modo piloto automático?