1. Audit d'authentification de webhook avec clé 256 bits
Ingénieur sécurité applicativeContexte
L'équipe souhaite standardiser la signature des webhooks sortants avec un tag d'authentification robuste de 32 octets et une séparation de domaine.
Problème
Valider la conformité des étiquettes produites sur plusieurs constructions (HMAC-SHA-256, KMAC256, BLAKE3) avec un contexte personnalisé.
Utilisation
Fournir le corps JSON du message, la clé de 32 octets en hexadécimal, conserver 32 octets de tag et renseigner l'étiquette de domaine.
message: '{"event":"payment.success","id":48291}', messageEncoding: 'utf8', keyHex: '000102030405060708090a0b0c0d0e0f101112131415161718191a1b1c1d1e1f', tagBytes: 32, customLabel: 'myapi/v1/webhook'Résultat
Rapport complet affichant les dix tags calculés, 11 autotests KAT validés, et confirmation d'un niveau de sécurité optimal de 128 à 256 bits sans alerte.