Nuova funzionalità per migliorare la sicurezza dei webhook

Siamo entusiasti di annunciare una nuova funzionalità che vi mette al controllo della sicurezza dei vostri webhook: i Personal Secrets! Questa potente aggiunta vi permette di garantire l’autenticità e l’integrità dei webhook, dandovi un controllo maggiore sulla sicurezza delle vostre notifiche webhook. Leggete qui la documentazione completa

Perché i Personal Secrets?

I webhook sono essenziali per integrare applicazioni, fornendo notifiche e aggiornamenti in tempo reale. Tuttavia, garantire l’autenticità di queste notifiche è fondamentale per prevenire accessi non autorizzati e violazioni dei dati. Con l’introduzione dei personal secrets, ora potete firmare in modo sicuro i vostri webhook, permettendo al vostro server di verificare che le richieste in arrivo siano legittime.

Vantaggi principali dell’uso dei Personal Secrets

1. Maggiore sicurezza: i personal secrets abilitano l’uso di un header X-Signature per tutte le notifiche webhook in uscita. Questo significa che ogni richiesta inviata al vostro server può essere validata, garantendo che provenga davvero da noi.

2. Controllo dell’utente: ora potete visualizzare, impostare e rigenerare il vostro personal secret ogni volta che ne avete bisogno. Se dovete cambiarlo per qualsiasi motivo, basta andare nelle impostazioni del profilo.

3. Aggiornamenti immediati: qualsiasi modifica apportata al vostro personal secret ha effetto immediato, garantendo di avere sempre le misure di sicurezza più aggiornate.

Come gestire il vostro Personal Secret

Gestire il vostro personal secret è semplice. Ecco come fare:

1. Accedete al vostro profilo: entrate nelle impostazioni del profilo sulla nostra piattaforma.
2. Individuate la sezione Webhook Personal Secret: qui troverete una card dedicata alla gestione del vostro personal secret per i webhook.
3. Impostate o rigenerate il vostro secret:
   • Se non avete ancora impostato un secret, cliccate su “Set Personal Secret” per crearne uno.
   • Se dovete cambiare il secret esistente, basta cliccare su “Regenerate Secret”.
4. Aggiornate i vostri handler dei webhook: dopo aver cambiato il personal secret, assicuratevi che il codice di gestione dei webhook sia aggiornato di conseguenza per evitare interruzioni del servizio.

Verificare l’header X-Signature

Perché il vostro server possa fidarsi delle richieste webhook in arrivo, dovrete verificare l’header X-Signature. Abbiamo fornito guide dettagliate per verificare questa firma in vari linguaggi di programmazione, tra cui Python, Java, PHP e JavaScript. In questo modo potrete implementare i controlli necessari senza intoppi.

Come iniziare

Pronti a migliorare la sicurezza dei vostri webhook? Accedete subito al vostro account e andate nelle impostazioni del profilo per gestire il vostro personal secret oggi stesso! Per la documentazione tecnica su come usare X-Signature, visitate questo link.

Se avete domande o avete bisogno di assistenza, il nostro team di supporto è qui per aiutarvi. Ci impegniamo a mantenere le vostre integrazioni sicure ed efficienti, e crediamo che questa nuova funzionalità migliorerà significativamente la vostra esperienza.

Grazie per essere un cliente prezioso!

Restate al sicuro,

Il team di Chaingateway.io