AdAce AdsSignierte Webhooks für Monitor-Vorfälle
Vorfälle sind dort am nützlichsten, wo Ihr Team bereits arbeitet. Webhooks liefern sie an jeden HTTPS-Endpunkt – signiert, damit der Empfänger ihnen vertrauen kann.
Was es kann
Jeder Vorfall wird als JSON-POST mit dem Header X-AdAce-Signature im Format t=timestamp,v1=signature gesendet, wobei die Signatur ein mit Ihrem Secret erstellter HMAC-SHA256 ist. Der Empfänger berechnet ihn neu, um Absender und Integrität zu überprüfen. Die Zustellung wird bis zu dreimal mit zunehmender Verzögerung wiederholt.
Webhook-Adressen müssen HTTPS auf einem öffentlichen Host sein, ohne Anmeldedaten in der URL; private und Service-IP-Adressen werden abgelehnt und Weiterleitungen wird nicht gefolgt.
Vorteile
- Integrieren Sie Benachrichtigungen in Chat-Tools, Bereitschaftssysteme oder CRMs.
- Verifizierbare Authentizität jeder Nachricht.
- Zuverlässige Zustellung mit Wiederholungsversuchen.
Einrichtung
- Bereiten Sie einen HTTPS-Endpunkt vor, der die Signatur verifiziert.
- Fügen Sie in den Monitor-Einstellungen die Webhook-URL und das Secret hinzu.
- Lösen Sie einen Test aus oder warten Sie auf den nächsten Vorfall und prüfen Sie Ihren Empfänger.
Gut zu wissen
- Halten Sie das Webhook-Secret geheim; rotieren Sie es, falls es offengelegt wurde.
- Nutzdaten enthalten Vorfalldetails, keine Zugriffstoken.
Testen Sie es mit Ihren eigenen Konten
Erstellen Sie einen Arbeitsbereich, verbinden Sie Google oder Meta mit wenigen Klicks und behalten Sie den klaren Überblick über Ihre Konten. Änderungen erfolgen nur nach Ihrer Freigabe oder nach Ihren festgelegten Richtlinien.
Arbeitsbereich erstellen