Slack, Teams ve webhook

Kurum panelinde yeni bulguların özeti ekibinizin kanalına düşer. Kanalları yönetici, paneldeki Bildirimler sayfasından ekler.

Kanal türleri

  • Slack: bir “incoming webhook” adresi.
  • Microsoft Teams: bir iş akışı (workflow) adresi.
  • Webhook: kendi HTTPS adresiniz; JSON gövdeli bir POST isteği alır.

Bir kurum en çok 10 kanal ekleyebilir. Her kanala istediğiniz an deneme iletisi gönderebilirsiniz.

Ne zaman gönderilir

Otomatik bildirim açıkken, her eşleştirme çalışmasından sonra yeni bulgular varsa kanal başına tek bir özet gider. Otomatik bildirim kapalıyken kanallara kendiliğinden ileti gitmez.

Webhook imzası

Webhook istekleri x-daybreach-signature başlığında, gövdenin HMAC-SHA256 imzasını taşır. İmza anahtarı kanal oluşturulurken bir kez gösterilir; isteğin gerçekten DayBreach’ten geldiğini bu anahtarla doğrularsınız.

Adres kuralları

  • Yalnızca HTTPS ve 443 numaralı kapı kabul edilir.
  • Slack ve Teams adresleri bu servislerin kendi alan adlarında olmalıdır.
  • İç ağ adresleri kabul edilmez; yönlendirmeler izlenmez.
  • İstek 10 saniyede yanıt alamazsa başarısız sayılır.

Kaydedilen adres sonradan tam olarak gösterilmez. Kanala giden bulgu özeti kurumunuzun kendi seçimiyle platformdan çıkar; bu, denetim izine kaydedilir.