Capturez, inspectez et rejouez en toute sécurité les webhooks sur votre propre serveur.
Capture de requêtes auto-hébergée pour le développement et le débogage de webhooks, avec masquage des en-têtes et rejeu sécurisé contre les attaques SSRF.
Créez une URL unique pour chaque intégration et dirigez n'importe quel fournisseur vers celle-ci.
Inspectez la méthode, le chemin, les paramètres de requête, les en-têtes, le corps, l'adresse IP source et l'horodatage.
Les en-têtes d'autorisation, de cookie et de clé API sont automatiquement masqués.
Rejouez une requête capturée vers une URL publique, avec une protection SSRF contre les adresses internes.
Les intégrations échouent souvent dans l'espace entre deux systèmes. Webhook Inspector attribue à chaque intégration un point de terminaison privé afin que vous puissiez voir exactement ce qu'un fournisseur a envoyé, comparer les livraisons et rejouer une requête pendant que vous corrigez votre gestionnaire.
Le code source TypeScript complet (Express, vues EJS, SQLite), les fichiers Docker Compose, un tableau de bord administrateur protégé, des exemples de configuration d'environnement et la documentation d'installation.
Uniquement des données d’exemple. Vos actions n’affectent personne d’autre.
Autre chose ? Écrivez à [email protected].
Les charges utiles des webhooks contiennent souvent des données clients et des signatures. Un inspecteur auto-hébergé les conserve sur votre infrastructure et vous permet de contrôler la rétention des données.
Non. Le rejeu est limité aux URL publiques et bloque les adresses privées et de bouclage.
Docker Compose, ou Node.js 20+ directement. Les données sont stockées dans SQLite.
Aikido Security révèle que les adresses e-mail des tickets GitLab divulguées peuvent être utilisées pour pousser du code sur les branches principales et exécuter des jobs CI, contournant ainsi les restrictions IP et l'authentification à deux facteurs.
Sachez quand les tâches planifiées cessent de s'exécuter.
Démo en lignePartage de fichiers chiffré avec mots de passe, dates d'expiration et limites de téléchargement.
Démo en ligneTransformez des feuilles de calcul désordonnées en données propres et validées.
Démo en ligneDétectez les certificats et domaines sur le point d'expirer avant vos visiteurs.
Démo en ligne