- 出荷済み
- 2026年10月14日 16:15 UTC
- プロフィール
- Kamo
- コンテンツ
- e58f1a9
アウトバウンド webhook ワーカーが保存した URL に POSTed、 クラスターの内部から、エグレッシブコントロールなし - 目的のサブスクリプション ************ または 169.254.169.254 に署名した POST に すべてのパイプラインイベント。 その後、例外テキスト(「接続拒否」)を保存します。 "Read timed out", TLS の詳細) と DTOs が返して、そのペアを作った PodネットワークをマッピングするためのOracle 署名の秘密は平文に座っています。 ターゲット(WebhookTargetGuard、プレーンクラス): - 保存時 (create/update): 絶対 https のみ、資格情報なし、ホスト名 PublicHostGuardはパブリック(またはパブリックIPのリテラル)、およびEVERYアドレスを認めます 公にルーテーブルを解決します。 固定テキストIllegalArgumentException。 - 各配達の前に: 構文の規則が再び、クライアントは解決します PinnedPublicDns を通したホストは、非公開アドレスをドロップし、 生存者のみに接続します(リバインドウィンドウはありません。 SNI/certチェック 変更なし)。 リダイレクトが続行されず、サイレント・ルート・リトライ無し、ハード 接続/読み込み/コール期限; 応答ボディは読みません。 - 拒否されたターゲットは、赤字ではなく、記録され、ackedです。 障害(WebhookFailureCategory):INVALID TARGET、BLOCKED ADDRESS、 CONNECT FAILED、TIMEOUT、HTTP 3XX/4XX/5XX、SIGNING FAILED、その他 保存される(ステータスコードはRESPONSE STATUSにとどまります)。 DTOsのサニタイズ 読み込むと、レガシーの行のフリーテキストが OTHER(HTTP 503)マップとして返ってくるので、 HTTP 5XXX は、 詳細はプラットフォームログにのみ移動します。 署名の秘密(WebhookSigningSecrets): PlatformSecretCipherとしてのみ書かれている 新しい SIGNING SECRET CIPHERTEXT 列の ciphertext ; 保存失敗 プラットホームのキー無しで閉鎖されて。 読み取りパスは、まだレガシーを受け入れる メニュー (re-runnable, per row) はそれを暗号化し、プレーンテキストを null します。 保存された秘密 送信するのではなく、配送を復号化または適用することはできません 署名されていない。 スキーマ:セキュリティサービス メニュー (追加) 列は、レガシーの失敗テキストをスクラブ - 所有者として2026-10-14を適用しました.