Webhooks

Подписки на события безопасности с диагностикой доставки.

Этот экран относится к администратору контура Secure, а не к обычному hosted-клиенту. Hosted-клиент видит отдельный кабинет со своими ключами и лимитами; меню политик и сервисных настроек ему не предоставляется. Для изменения защиты обратитесь к администратору. В операторской консоли откройте маршрут, указанный выше; выбор tenant в отчёте не ограничивает автоматически глобальную настройку.

В примерах используются учебные данные. В реальной интеграции укажите свой разрешённый tenant. Скриншоты показывают настоящий frontend; источник и учебный/демо-режим подписаны под каждым изображением.

Пошаговые действия

Webhooks → Добавить webhook → название и согласованный URL.
Выберите события, введите HMAC secret при необходимости, оставьте Активен → Создать.
Откройте карточку → Ping, затем Deliveries.
На получателе проверьте event ID, подпись и HTTP результат.
Для паузы Редактировать → снять Активен → Сохранить; для смены секрета согласуйте получателя.

Все поля и их назначение

Поле / параметр	Значения, единицы и результат
Название, URL	URL получателя должен быть http/https и доступен из gateway; название объясняет назначение подписки.
События / Events	Выберите непустой набор; alert.rule.triggered для правил оповещений. Набор событий берите из формы вашей версии.
Секрет HMAC	Необязательный signing secret; при редактировании пусто сохраняет прежний. Подпись проверяется на получателе.
Активен / Enabled	Включает доставку подписки, а не детектор. Delivery, Ping, Replay и rotate-secret — отдельные действия.

Проверить результат

Сохранённый URL не подтверждает доставку: нужна запись попытки и полученное событие. Replay может повторить внешний эффект.

Ошибки, отключение и возврат настроек

Для timeout/4xx проверьте сеть/endpoint/подпись, сохранив подписку. После ротации прежний secret не восстанавливается из UI; согласуйте новый с получателем.

**Форма подписки webhook с вымышленным получателем · реальный staging**
2026-10-15 · Реальное приложение на staging, существующая операторская сессия. Только синтетические данные или обезличенные параметры; секреты и профиль оператора исключены из кадра. Кадр формы сам по себе не доказывает сохранение или согласованность всех реплик.

Подробные настройки безопасности · Анализ трафика · FAQ · Все разделы приложения