Pilot di consegna webhook configurata

Stato

archived

Pubblicata

2026-07-30

Modificata

2026-07-30

Categoria

product

Modifiche incluse

1. 01Gli eventi pubblici idonei sono accodati una volta per destinazione configurata usando l identita stabile dell evento pubblico esistente.
2. 02Ogni richiesta usa gli header di firma HMAC-SHA256 v1 documentati, una allowlist esatta delle origini HTTPS e un timeout di otto secondi.
3. 03Un outbox persistente e un registro per tentativo conservano stati circoscritti pending, processing, retry, delivered e fallimento terminale senza memorizzare i body del receiver.
4. 04Gli amministratori possono eseguire un ciclo circoscritto o riprogrammare un record fallito idoneo; gli auditor ricevono la stessa vista sanitizzata in sola lettura.

Limiti interpretativi

• 01Le destinazioni sono configurate dagli operatori del deployment; non esistono registrazione pubblica degli endpoint, self-service tenant o consegna avviata dal browser.
• 02Il pilot non fornisce challenge di verifica endpoint, rotazione automatica delle chiavi, consegna garantita, SLA o conferma che un receiver abbia elaborato una richiesta accettata.

Link evidenze