Webhook Security Fundamentals: Signatures, Replay Protection, and Audit Logs

Une session pratique de deux heures sur les fondamentaux de la sécurité des webhooks, axée sur les signatures, la protection contre le rejeu et les journaux d'audit. Les participants exploreront des compromis d'ingénierie concrets, examineront des exemples et repartiront avec une liste de contrôle applicable à leurs projets d'équipe réels.

Public cible : développeurs débutants et intermédiaires souhaitant une session d'ingénierie pratique avec des compromis et des exemples concrets.

Résultats attendus :

• Expliquer les limites pratiques des fondamentaux de la sécurité des webhooks
• Appliquer les signatures dans un petit exemple fonctionnel
• Appliquer la protection contre le rejeu dans un petit exemple fonctionnel
• Appliquer les journaux d'audit dans un petit exemple fonctionnel

Format : deux heures comprenant une brève présentation, un exemple concret, une discussion sur les compromis et une liste de contrôle finale pour la mise en pratique.