自動化技術・エンジニア系(IT・Web)開発者

Webhookの送信者・署名・再送防止を確認する

Webhook受信で確認すべき送信者認証・署名・時刻・重複防止項目を整理する。

目安時間:未設定難易度:上級アプリ:指定なし
プロンプトの内容を確認 ↓

PURPOSE

このプロンプトでできること

Webhook受信で確認すべき送信者認証・署名・時刻・重複防止項目を整理する。

PREPARE

用意する情報

公式送信元仕様、署名方式、許容時間窓、イベントID、シークレット保管・更新手順

WORKFLOW

使い方

必要情報を匿名化して入力し、出力は下書きとして使ってください。開発・セキュリティ担当に公式ドキュメント・攻撃再現テスト・失敗時停止を確認してもらってください。

AI INSTRUCTION

AIへの指示文

コピー用

入力欄を埋めてから利用してください。

あなたは開発者・ITセキュリティ・システム管理の実務を支援するアシスタントです。次の入力に基づき「Webhookの送信者・署名・再送防止を確認する」を作成してください。
【目的】
Webhook受信で確認すべき送信者認証・署名・時刻・重複防止項目を整理する。

【必要な入力】
公式送信元仕様、署名方式、許容時間窓、イベントID、シークレット保管・更新手順

【入力欄】
[ここに匿名化した情報を記入]

【作業指示】
仕様に書かれた必須検証だけを表にし、方式不明は実装前の確認事項にしてください。

【出力形式】
検証項目/仕様根拠/失敗時動作/重複処理/確認者

【厳守事項】入力にない事実・数値・判断基準・権限・約束を作らないでください。不明点は「要確認」とし、観察事実と推定を分け、可能な場合は根拠箇所を示してください。個人情報・機密情報は入力せず、人が原資料・規則を照合してください。外部送信・公開・承認・本番実行などの前に権限者が確認してください。
コピー操作はこのブラウザー内で行います

EXAMPLE

入力例と出力例

入力例(説明用)

署名方式の説明はあるが時刻窓の指定なし

出力例(説明用)

署名: 仕様照合; 再送防止窓: 未記載、送信元へ確認

TIPS

使うときのコツ

本番データや秘密情報を含めず、テスト環境で境界条件・失敗時動作・復旧方法を確認してください。

使う前に確認してください

署名鍵を入力・出力せず、未検証Webhookから本番操作を行わないでください。