हर वेबहुक लक्ष्य को पूरा करने और पिन करने के लिए, केवल असफलता श्रेणियों को वापस लौटें, हस्ताक्षर करने वाले रहस्यों को एन्क्रिप्ट करें

शिप

14 अक्टूबर 2026 को 4:15 pm बजे UTC

लेखक

Kamo

करना

e58f1a9

बाहरी वेबहुक कार्यकर्ता ने जो कुछ भी URL को संग्रहीत करता है, उसे पोस्ट किया। क्लस्टर के अंदर से, कोई प्रवेश नियंत्रण नहीं है - एक सदस्यता जिसका उद्देश्य है ************* या 169.254.169.254 पर एक हस्ताक्षरित पोस्ट मिला हर पाइपलाइन घटना। यह तब संग्रहीत अपवाद पाठ ("कनेक्शन मना कर दिया", "Read timed", टीएलएस विस्तार) और डीटीओ ने इसे वापस कर दिया, जिसने जोड़ी बनाई पॉड नेटवर्क को मैप करने के लिए एक ओरेकल। संकेतन गुप्त सादे पाठ में बैठे थे। लक्ष्य (WebhookTargetGuard, सादे वर्ग): - बचाने के लिए (create/update): केवल https पर, कोई क्रेडेंशियल, एक होस्टनाम PublicHostGuard deems public (या एक सार्वजनिक आईपी literal), और हर कोई पता यह सार्वजनिक रूप से रूटेबल को हल करता है। फिक्स्ड टेक्स्ट IllegalArgumentException। - प्रत्येक प्रसव से पहले: वाक्यविन्यास फिर से नियम, फिर ग्राहक हल करता है एक बार पिन्डपब्लिकडन के माध्यम से मेजबान, गैर-सार्वजनिक पते छोड़ देता है और केवल जीवित बचे लोगों से जुड़ते हैं (कोई भी विंडो नहीं; SNI/cert checks) अपरिवर्तित). रीडायरेक्ट्स का कभी पालन नहीं किया जाता है, कोई मूक मार्ग रिट्री, हार्ड कनेक्ट / पढ़ने / कॉल की समय सीमा; प्रतिक्रिया शरीर कभी पढ़ा नहीं जाता है। - एक मना कर दिया लक्ष्य रिकॉर्ड किया जाता है और बेक किया जाता है, फिर भी नहीं। विफलता (WebhookFailureCategory): केवल INVALID TARGET, BLOCKED ADDRESS, CONNECT FAILED, TIMEOUT, HTTP 3XX/4XX/5XX, SIGNING FAILED या अन्य हैं संग्रहीत (Response STATUS में स्टेटस कोड रहता है)। दोनों DTOs पर sanitise पढ़ा, इसलिए एक विरासत पंक्ति का मुफ्त पाठ अन्य ("HTTP 503" मैप्स के रूप में वापस आता है HTTP 5XX). विस्तार केवल मंच लॉग पर चला जाता है। साइनिंग रहस्य (WebhookSigningSecrets): केवल प्लेटफ़ॉर्मSecretCipher के रूप में लिखा गया है नए SIGNING SECRET CIPHERTEXT स्तंभ में सिफरटेक्स्ट; भंडारण विफल रहता है कोई मंच कुंजी के साथ बंद कर दिया। पढ़ने का रास्ता अभी भी विरासत को स्वीकार करता है **************** (re-runnable, per row) इसे एन्क्रिप्ट करता है और सादे पाठ को शून्य करता है। एक संग्रहित रहस्य जिसे डिक्रिप्ट या लागू नहीं किया जा सकता है, भेजने के बजाय डिलीवरी बंद कर देता है यह असाइन नहीं हुआ। स्कीमा: सुरक्षा ************* (add) स्तंभ, साफ़ विरासत विफलता पाठ) - मालिक के रूप में 2026-10-14 लागू किया।.