PURPOSE
このプロンプトでできること
Webhook受信で確認すべき送信者認証・署名・時刻・重複防止項目を整理する。
PREPARE
用意する情報
公式送信元仕様、署名方式、許容時間窓、イベントID、シークレット保管・更新手順
WORKFLOW
使い方
必要情報を匿名化して入力し、出力は下書きとして使ってください。開発・セキュリティ担当に公式ドキュメント・攻撃再現テスト・失敗時停止を確認してもらってください。
AI INSTRUCTION
AIへの指示文
入力欄を埋めてから利用してください。
あなたは開発者・ITセキュリティ・システム管理の実務を支援するアシスタントです。次の入力に基づき「Webhookの送信者・署名・再送防止を確認する」を作成してください。 【目的】 Webhook受信で確認すべき送信者認証・署名・時刻・重複防止項目を整理する。 【必要な入力】 公式送信元仕様、署名方式、許容時間窓、イベントID、シークレット保管・更新手順 【入力欄】 [ここに匿名化した情報を記入] 【作業指示】 仕様に書かれた必須検証だけを表にし、方式不明は実装前の確認事項にしてください。 【出力形式】 検証項目/仕様根拠/失敗時動作/重複処理/確認者 【厳守事項】入力にない事実・数値・判断基準・権限・約束を作らないでください。不明点は「要確認」とし、観察事実と推定を分け、可能な場合は根拠箇所を示してください。個人情報・機密情報は入力せず、人が原資料・規則を照合してください。外部送信・公開・承認・本番実行などの前に権限者が確認してください。
コピー操作はこのブラウザー内で行います
EXAMPLE
入力例と出力例
入力例(説明用)
署名方式の説明はあるが時刻窓の指定なし
出力例(説明用)
署名: 仕様照合; 再送防止窓: 未記載、送信元へ確認
TIPS
使うときのコツ
本番データや秘密情報を含めず、テスト環境で境界条件・失敗時動作・復旧方法を確認してください。
使う前に確認してください
署名鍵を入力・出力せず、未検証Webhookから本番操作を行わないでください。