Elysia Tools
Navegación
Workflow Playbook
Captura y repite solicitudes webhook controladas, revisa la evidencia de entrega y comprueba el certificado HTTPS del receptor sin confundir un certificado válido con confianza empresarial.
Temas
Este flujo sirve para un webhook que tienes autorización para probar. Usa un receptor de staging o un destino local desechable y crea un evento sintético con identificadores inventados. No introduzcas secretos de producción, tokens, cookies, registros de clientes ni datos personales en la captura. Define la retención y el aprobador del replay antes del primer envío.
Usa webhook-debugger-relay para crear una URL única y una sesión limitada. Revisa método, cabeceras, cuerpo y firma antes de reenviar. Configura solo un secreto de pruebas y la cabecera documentada; mantén el reenvío automático apagado y repite un caso saneado tras la revisión.
Ejecuta ssl-checker contra el host receptor y registra DNS, identidad, vigencia, cadena y protocolos. Eso es evidencia de transporte, no prueba de propiedad de la aplicación, autorización de la ruta o procesamiento correcto.
Separa captura, firma, replay, certificado y aplicación. Marca aprobado, fallido o pendiente según el umbral acordado y borra los datos temporales o documenta la retención. Para reproducción amplia usa api-request-replay-and-debugging; para compatibilidad de esquemas y respuestas usa api-contract-testing.
Guía de flujo de trabajo
Crea con webhook-debugger-relay una sesión con destino de pruebas, filtro estrecho de método o cuerpo y límite de solicitudes. Envía un evento sintético desde el entorno autorizado a la URL generada.
Examina método, cabeceras, cuerpo, firma y respuesta. Si hace falta, configura el secreto de prueba y compara el resultado; después de la revisión repite solo una solicitud saneada al receptor aprobado.
Ejecuta ssl-checker contra el host receptor para registrar DNS, identidad, fechas, cadena y protocolos. Contrasta la evidencia de transporte con el relay y la aplicación, documenta el resultado y elimina datos temporales.
Captura un evento sintético nuevo cuando no conoces la entrega, las cabeceras o la firma. Repite una solicitud existente solo si procede del entorno autorizado, está saneada y se aprobaron destino y método.
Usa webhook-debugger-relay para solicitudes y respuestas y ssl-checker para DNS, certificado, cadena y protocolos. Un certificado HTTPS válido no demuestra propiedad, autorización ni semántica correcta del evento.