MEDIUMNEWSAAS-WEB-01

Webhook documentatie toont HTTP voorbeeld

De webhook-configuratiepagina toont een http://-URL als voorbeeld. Klanten kopiëren zulke voorbeelden makkelijk naar productie.

Screenshot

Geen visual evidence beschikbaar

Geen screenshot

Deze finding komt uit een passive HTTP check zonder visuele observatie. Start een ACTIVE_BROWSER of AUTHENTICATED_BROWSER scan om screenshots te verzamelen.

Waarom dit belangrijk is

Event-payloads kunnen ongewenst via HTTP lekken.

Hoe je dit oplost

Gebruik alleen HTTPS-voorbeelden en valideer het protocol server-side.

AI-uitleg (ondersteunend)

Laat een taalmodel deze finding vertalen naar mensentaal en een concreet fix-voorstel.

Geen AI-uitleg gegenereerd. Dit is optioneel en alleen ondersteunend — de scan-bevindingen blijven leidend.

DOM context

Geen DOM snippet

Deze check vangt geen DOM-context op.

Technische observatie

Alleen lezende waarnemingen

{
  "examples": [
    "http://requestbin.example/demo"
  ]
}

Locatie

URL: https://portal.bloom.example/settings/webhooks
Selector: —
Flow: —
Stap: —

Mapping

OWASP

A02:2021-Cryptographic Failures

Historie

Nog geen statuswijzigingen.