KamoCRM

Vet并锁定每个 Webhook 目标, 只返回失败类别, 加密签名机密

Fixkamo-shared-library
已装运
2026年10月14日 16:15 UTC
作者
Kamo
提交
e58f1a9

外出网路工人把任何 用户存储的URL, - 从集群内部,没有Egress控制 - 订阅旨在 或169.254.169.254 得到了一个签名 POST 每一次管道活动。 然后它存储了例外文本(“拒绝连接”, "读取超时",TLS细节)和DTO相接而回,使对相相相接. 用于绘制吊舱网络的预告片。 签字的秘密就写在简写上 目标(WebhookTargetGuard,平原类): - 在保存( 创建/ 更新): 只有绝对的 https, 没有证书, 主机名 PublicHostGuard认为公开(或公开的IP文字), 它决定公开的路线。 固定文本非法辩证例外. - 在每次交付前:语法规则再次,然后客户解决 该主机曾经通过 Pinned PublicDns , 放弃非公共地址和 只连接幸存者( 没有重新绑定窗口; SNI/ 证书检查) 页:1 重定向从不跟随, 没有静默的路线重试, 硬的 连接/读取/调用最后期限; 响应机构从不读取。 - 一个被拒绝的目标被记录 并被击中,而不是重新交付。 失败( WebhookFailure Category):仅限 INVALID TARGET, BLOCKED ADRESS, 连接、超时、HTTP 3XX/4XX/5XX、Signing FAILED或其他 存储(状态代码保留在 RESPONSE STATUS 中). 两个DTO都进行消毒 读取,所以遗留行的免费文本会作为其他文本("HTTP 503"地图)回来 HTTP 5XX) (英语). 细节只到平台日志. 签名密钥( WebhookSigningSecrets):仅以平台SecretCipher写 在新SIGING SECRET CIPHERTEXT一栏中的密码文本; 存储失败 关闭时没有平台密钥 。 读取的路径仍然接受遗留 至 QQ 为止的纯文本列 (可重运行,每行)加密并取消正文. 一个存储的秘密 无法解密或应用的 没有签名。 Schema: 警卫事务 **************** (增加数) ——作为所有人应用2026-10-14.

所有更改

就像你看到的运输?

所有东西都是靠自己运入你的工作空间的 从免费计划开始,一个月后再读这页.

永远开始自由查看定价