Skip to content

Commit

Permalink
link webhook validation reference to webhook validation concept (#62)
Browse files Browse the repository at this point in the history
Co-authored-by: Frederic Reisenhauer <[email protected]>
  • Loading branch information
freisenhauer and freisenhauer-mittwald authored Jul 4, 2024
1 parent ec6685b commit dbc16e0
Showing 1 changed file with 1 addition and 3 deletions.
4 changes: 1 addition & 3 deletions docs/contributing/overview/concepts/lifecycle-webhooks.mdx
Original file line number Diff line number Diff line change
Expand Up @@ -47,6 +47,4 @@ Dazu signieren wir den versendeten Request Body und schicken die Signatur inklus

Dies ist aus Sicht des Contributors und der Extension wichtig, da somit sichergestellt werden kann, dass der Webhook-Call wirklich von mittwald stammt.
Ohne eine funktionierende Webhook Validierung besteht das Risiko, dass ein potentieller Angreifer nur die URL kennen muss, um falsche Extension Instances vorzutäuschen oder bestehende zu korrumpieren.



Für weitere Informationen dazu, wie Webhooks auf ihre Echtheit überprüft werden können, siehe [Validierung von Lifecycle Webhooks Referenz](../../../reference/webhooks#validierung-von-lifecycle-webhooks).

0 comments on commit dbc16e0

Please sign in to comment.