# Firma de avisos entrantes

Identificador estable: OBS-087
URL canónica: https://observatoriodeagentes.com/glosario/firma-de-webhooks
Revisada: 2026-09-11
Cita sugerida: Observatorio de agentes, «Firma de avisos entrantes» (OBS-087), https://observatoriodeagentes.com/glosario/firma-de-webhooks

> Comprobación criptográfica de que un aviso automático viene de quien dice venir.

## Definición
La firma de avisos entrantes acompaña cada mensaje con un resumen calculado con un secreto compartido, más una marca de tiempo y un identificador único. El receptor recalcula la firma, la compara en tiempo constante y rechaza mensajes repetidos o antiguos.

## Dónde aparece
Es obligatoria en cualquier punto de entrada público que reciba notificaciones de pagos, correo o servicios externos.

## Error frecuente
Comparar cadenas sin protección contra repetición. Sin identificador único ni ventana temporal, un mensaje legítimo interceptado se puede reenviar mil veces.

## Fichas relacionadas
- https://observatoriodeagentes.com/glosario/idempotencia
- https://observatoriodeagentes.com/glosario/limitacion-de-peticiones
- https://observatoriodeagentes.com/glosario/auditoria-de-acciones

## Datos propios de esta ficha
- Índice imprimible de la ficha: https://observatoriodeagentes.com/indice/155fec78996d-c4f65179ea2157cf
- Correcciones sobre esta ficha: ref-087-92b96d+08bc3e7083b96f32@observatoriodeagentes.com
- Si reutilizas esta ficha, cita su código OBS-087.

Aviso de tratamiento de datos: https://observatoriodeagentes.com/aviso
Política de acceso automatizado: https://observatoriodeagentes.com/acceso-automatizado