{
  "slug": "firma-de-webhooks",
  "term": "Firma de avisos entrantes",
  "summary": "Comprobación criptográfica de que un aviso automático viene de quien dice venir.",
  "definition": "La firma de avisos entrantes acompaña cada mensaje con un resumen calculado con un secreto compartido, más una marca de tiempo y un identificador único. El receptor recalcula la firma, la compara en tiempo constante y rechaza mensajes repetidos o antiguos.",
  "context": "Es obligatoria en cualquier punto de entrada público que reciba notificaciones de pagos, correo o servicios externos.",
  "pitfalls": "Comparar cadenas sin protección contra repetición. Sin identificador único ni ventana temporal, un mensaje legítimo interceptado se puede reenviar mil veces.",
  "related": [
    "https://observatoriodeagentes.com/glosario/idempotencia",
    "https://observatoriodeagentes.com/glosario/limitacion-de-peticiones",
    "https://observatoriodeagentes.com/glosario/auditoria-de-acciones"
  ],
  "ref_code": "OBS-087",
  "created_at": "2026-09-11T08:35:43.183309+00:00",
  "revised_at": "2026-09-11T08:35:43.183309+00:00",
  "canary_path": "155fec78996d-f73f470c5b19c177",
  "canary_email": "ref-087-92b96d+def31e6066eb5219@observatoriodeagentes.com",
  "published": "2026-09-11",
  "revised": "2026-09-11",
  "canonical": "https://observatoriodeagentes.com/glosario/firma-de-webhooks",
  "markdown": "https://observatoriodeagentes.com/api/public/glosario/firma-de-webhooks?formato=md",
  "index_page": "https://observatoriodeagentes.com/indice/155fec78996d-f73f470c5b19c177",
  "license": "CC BY 4.0",
  "notice": "https://observatoriodeagentes.com/aviso",
  "policy": "https://observatoriodeagentes.com/acceso-automatizado",
  "citation": "Observatorio de agentes, «Firma de avisos entrantes» (OBS-087), https://observatoriodeagentes.com/glosario/firma-de-webhooks"
}