ブログ
「セキュリティ」の記事
Webhook を
利用者が送る 側の SSRF 対策：登録時と 送信直前の 検査 登録した URL に Webhook を 送る ときの SSRF 対策を、 登録時の 検査と 送信直前の 検査 （名前解決・DNS rebinding・リダイレクト） に 分けて、 Node の コードで 示します。 
Webhook の
Webhook の署名検証が 失敗する 原因：生の 本文・鍵の 取り違え・時刻・プロキシ 署名検証が 通らない ときの 原因を 多い 順に 並べ、 切り分けの 手順と、 Stripe・Shopify・GitHub・Slack・LINE・Twilio・Standard Webhooks の 署名の 対象と 符号化の 違いを 表で 整理します。 
固定 IP で
取引先がWebhook を 送る 方法： NAT ゲートウェイ・プロキシ・中継サーバーと 費用 送信元 IP で 受信を 制限している ときに Webhook を 固定の IP から 送る 方法と して、 NAT ゲートウェイ・フォワードプロキシ・中継サーバーの 構成と 月額の 目安、 署名と 併用する 理由を 説明します。