Elysia Tools
Navegação
Workflow Playbook
Capture e repita requisições webhook controladas, examine as evidências de entrega e verifique o certificado HTTPS do receptor sem confundir certificado válido com confiança no negócio.
Temas
Este fluxo serve para um webhook que você está autorizado a testar. Use um receptor de staging ou destino local descartável e crie um evento sintético com identificadores inventados. Não coloque na captura segredos de produção, tokens, cookies de sessão, registros de clientes ou dados pessoais. Antes do primeiro envio, defina retenção e aprovação do replay.
Use webhook-debugger-relay para criar uma URL de recebimento única e uma sessão limitada. Examine método, cabeçalhos, corpo e assinatura antes de encaminhar. Configure somente um segredo de teste e o cabeçalho documentado quando necessário, mantenha o encaminhamento automático desligado e repita um caso sanitizado após a revisão.
Execute ssl-checker no hostname do receptor e registre DNS, sujeito, validade, cadeia e protocolos. Isso é evidência de transporte, não prova de quem opera a aplicação, de autorização da rota ou de processamento correto.
Separe captura, assinatura, replay, certificado e aplicação. Marque aprovado, falho ou pendente conforme o limite combinado e apague os dados temporários ou registre a retenção aprovada. Para reprodução ampla use api-request-replay-and-debugging; para compatibilidade de schemas e respostas use api-contract-testing.
Guia de fluxo de trabalho
Abra com webhook-debugger-relay uma sessão com destino de teste, filtro estreito de método ou corpo e limite de requisições. Envie um evento sintético do ambiente autorizado para a URL gerada.
Examine método, cabeçalhos, corpo, assinatura e resposta. Se necessário, configure o segredo de teste e compare o resultado; depois da revisão, repita somente uma requisição sanitizada ao receptor aprovado.
Execute ssl-checker contra o hostname do receptor para registrar DNS, identidade, validade, cadeia e protocolos. Compare a evidência de transporte com relay e aplicação, registre a conclusão e remova dados temporários.
Capture um evento sintético novo quando entrega, cabeçalhos ou assinatura forem desconhecidos. Repita uma requisição existente somente após confirmar origem autorizada, sanitização, destino e método.
Use webhook-debugger-relay para requisição e resposta e ssl-checker para DNS, certificado, cadeia e protocolos. Um certificado HTTPS válido não prova propriedade, autorização nem semântica correta do evento.