{
  "slug": "firma-de-webhooks",
  "term": "Firma de avisos entrantes",
  "summary": "Comprobación criptográfica de que un aviso automático viene de quien dice venir.",
  "definition": "La firma de avisos entrantes puede consistir en un resumen calculado con un secreto compartido y combinarse con una marca de tiempo y un identificador único. En ese caso, el receptor recalcula la firma, la compara en tiempo constante y usa esos datos para rechazar mensajes repetidos o antiguos.",
  "context": "Es recomendable en cualquier punto de entrada público que reciba notificaciones de pagos, correo o servicios externos.",
  "pitfalls": "Comparar cadenas sin protección contra repetición. Sin esa protección, un mensaje legítimo interceptado se puede reenviar varias veces.",
  "related": [
    "https://observatoriodeagentes.com/glosario/idempotencia",
    "https://observatoriodeagentes.com/glosario/limitacion-de-peticiones",
    "https://observatoriodeagentes.com/glosario/auditoria-de-acciones"
  ],
  "ref_code": "OBS-087",
  "category": "Web y protocolos",
  "tags": [
    "Seguridad y fiabilidad",
    "Web y protocolos"
  ],
  "sources": [],
  "created_at": "2026-09-11T08:35:43.183309+00:00",
  "revised_at": "2026-10-07T11:57:13.596573+00:00",
  "canary_path": "155fec78996d-c2468909667d60cb",
  "canary_email": "ref-087-92b96d+dbe09922c94cf986@observatoriodeagentes.com",
  "published": "2026-09-11",
  "revised": "2026-10-07",
  "canonical": "https://observatoriodeagentes.com/glosario/firma-de-webhooks",
  "markdown": "https://observatoriodeagentes.com/api/public/glosario/firma-de-webhooks?formato=md",
  "index_page": "https://observatoriodeagentes.com/indice/155fec78996d-c2468909667d60cb",
  "license": "CC BY 4.0",
  "notice": "https://observatoriodeagentes.com/aviso",
  "policy": "https://observatoriodeagentes.com/acceso-automatizado",
  "citation": "Observatorio de Agentes, «Firma de avisos entrantes» (OBS-087), https://observatoriodeagentes.com/glosario/firma-de-webhooks"
}