Preparazione alla verifica webhook

Stato

archived

Pubblicata

2026-07-29

Modificata

2026-07-29

Categoria

product

Modifiche incluse

1. 01Il workbench pubblico verifica localmente l input esatto composto da timestamp e raw body senza inviare o persistere i valori inseriti.
2. 02L endpoint read-only del verification kit pubblica nomi degli header, formato di firma, test vector pubblico deterministico ed esempi Node/Python.
3. 03Gli helper strict rifiutano secret vuoti, header malformati, timestamp non validi, messaggi obsoleti e firme non corrispondenti.
4. 04Il vector statico e identificato come fixture storica di compatibilita della firma con riferimento temporale fisso.

Limiti interpretativi

• 01Il superamento del vector statico stabilisce compatibilita solo con quella fixture; i receiver di produzione devono applicare freschezza temporale corrente e protezione replay.
• 02La release non fornisce registrazione endpoint, sottoscrizioni, secret di produzione, push, retry, rotazione chiavi o ricevute di consegna.

Link evidenze