Webhook firmati per gli incidenti dei monitor
Gli incidenti sono più utili dove il tuo team lavora già. I webhook li recapitano a qualsiasi endpoint HTTPS — firmati, così il destinatario può fidarsi.
Cosa fa
Ogni incidente viene inviato come POST JSON con l'header X-AdAce-Signature nel formato t=timestamp,v1=signature, dove la firma è un HMAC-SHA256 creato con il tuo secret. Il destinatario la ricalcola per verificare mittente e integrità. La consegna viene ritentata fino a tre volte con ritardi crescenti.
Gli indirizzi webhook devono essere HTTPS su un host pubblico, senza credenziali nell'URL; gli indirizzi IP privati e di servizio vengono rifiutati e i redirect non vengono seguiti.
Perché è utile
- Integra gli avvisi con strumenti di chat, sistemi di reperibilità o CRM.
- Autenticità verificabile di ogni messaggio.
- Consegna affidabile con tentativi automatici.
Come configurarlo
- Prepara un endpoint HTTPS che verifichi la firma.
- Nelle impostazioni del monitor, aggiungi URL e segreto del webhook.
- Esegui un test o attendi il prossimo incidente e controlla l'endpoint di ricezione.
Buono a sapersi
- Mantieni privato il segreto del webhook; ruotalo se viene esposto.
- I payload contengono dettagli sugli incidenti, non token di accesso.



Provalo sui tuoi account
Crea uno spazio di lavoro, collega Google o Meta in un paio di clic e visualizza chiaramente i tuoi account. Le modifiche seguono le tue approvazioni o le regole che configuri.
Crea il tuo spazio di lavoro