Condividi i segreti webhook in modo sicuro
Condividi segreti di firma webhook e token di verifica tramite link cifrati che scadono dopo l'uso.
Il problema
I segreti webhook vengono usati per verificare che le richieste HTTP in entrata siano legittime. Quando questi segreti vengono condivisi via Slack o email, chiunque abbia accesso al canale può falsificare i payload webhook. Segreti webhook compromessi possono portare a iniezione di dati non autorizzata, notifiche di pagamento false o integrazioni corrotte.
Come Vaulted aiuta
Vaulted cifra il tuo segreto webhook lato client con AES-256-GCM e lo consegna tramite un link autodistruttivo. Il server non vede mai il segreto in chiaro, e il link scade dopo la visualizzazione. Questo garantisce che la verifica webhook rimanga intatta perché il segreto non è mai stato esposto in transito.
Come farlo
- Incolla il tuo segreto di firma webhook in Vaulted
- Imposta un limite di visualizzazioni appropriato per il numero di membri del team che ne hanno bisogno
- Condividi il link cifrato con gli sviluppatori che configurano l'integrazione
- I destinatari copiano il segreto nella configurazione del loro webhook handler, e il link scade