OpsIQ 的 webhook 安全嗎？

OpsIQ 使用 HMAC-SHA256 對原始主體簽署 webhook 負載，並實施時間戳和重放保護，以及每個連接器的秘密輪換。接收者應在處理負載之前驗證簽名和時間戳。此外，他們應以冪等的方式處理重複交付，並確保簽名秘密不被公開代碼和日誌所暴露。

相關文章

• OpsIQ 如何保護遠程 HTTP 操作免受 SSRF？
• OpsIQ 如何加密數據？
• OpsIQ 是否支持雙因素身份驗證？
• OpsIQ 是否支持單一登入 (SSO)？
• OpsIQ 是否支持基於角色的訪問控制？
• OpsIQ 是否保留審計記錄？
• OpsIQ 是否記錄 AI 活動？
• OpsIQ AI 是否能在自動駕駛模式下繞過安全控制？