Datenschutz für Webhooks?

Hey,

ich fühle mich unwohl dabei, den neuen Webhook „new_event

1 „Gefällt mir“

Die Kommunikation zwischen Discourse und dem Webhook-Empfänger ist mit TLS verschlüsselt, sodass nur die empfangende Seite die Nachricht sehen kann. Es ist kein Klartext.

Das cooked-Element des new_post-Webhooks befindet sich im Body der Anfrage, der nicht in Ihren typischen Server-Protokollen erscheint.

Insgesamt sollten Sie Webhooks nicht an Server senden, denen Sie nicht vertrauen, aber sie sollten nützlich sein, um Discourse zwischen Systemen zu integrieren, die Sie kontrollieren/vertrauen.

2 „Gefällt mir“

Vielen Dank für die schnelle Antwort. Ich denke an Integrationen wie Webhook → Zapier → Twitter, um für jedes neue Thema einen Tweet zu veröffentlichen. Aufgrund der fehlenden Unterscheidung zwischen Themen und privaten Nachrichten gibt es meiner Kenntnis nach keine Möglichkeit, eine solche Integration durchzuführen, ohne gleichzeitig den Inhalt jeder einzelnen privaten Nachricht (zwischen beliebigen zwei Benutzern) mit Zapier/Twitter zu teilen. Das scheint ein ziemlich hoher Preis für die Möglichkeit von Webhooks zu sein, und ich möchte das Team einladen, über Wege nachzudenken, um den Datenschutz zu schützen.

Sie können alle öffentlichen Kategorien zum Webhook-Kategoriefilter hinzufügen, und es werden keine privaten Nachrichten erfasst.

2 „Gefällt mir“