# Firma de avisos entrantes

Identificador estable: OBS-087
URL canónica: https://observatoriodeagentes.com/glosario/firma-de-webhooks
Revisada: 2026-10-07
Cita sugerida: Observatorio de Agentes, «Firma de avisos entrantes» (OBS-087), https://observatoriodeagentes.com/glosario/firma-de-webhooks
Temas: Seguridad y fiabilidad, Web y protocolos

> Comprobación criptográfica de que un aviso automático viene de quien dice venir.

## Definición
La firma de avisos entrantes puede consistir en un resumen calculado con un secreto compartido y combinarse con una marca de tiempo y un identificador único. En ese caso, el receptor recalcula la firma, la compara en tiempo constante y usa esos datos para rechazar mensajes repetidos o antiguos.

## Dónde aparece
Es recomendable en cualquier punto de entrada público que reciba notificaciones de pagos, correo o servicios externos.

## Error frecuente
Comparar cadenas sin protección contra repetición. Sin esa protección, un mensaje legítimo interceptado se puede reenviar varias veces.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/idempotencia
- https://observatoriodeagentes.com/glosario/limitacion-de-peticiones
- https://observatoriodeagentes.com/glosario/auditoria-de-acciones

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/155fec78996d-c885ac20e959cfe2
- Correcciones sobre esta ficha: ref-087-92b96d+0076a378f8143995@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-087.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado