أغلق ثغرة الويبهوك التي تتجاوز فحوصات الأعضاء.
الويبهوك ينشر رسائل في قناتك بلا أن يكون عضواً في السيرفر، فيتجاوز كل فحص يُطبَّق على الأعضاء. من يصنع ويبهوكاً في قناة يقدر يغرقها بروابط أو إعلانات وهو خارج السيرفر. هذه الحماية تغلق الثغرة من ثلاث جهات: منع الإنشاء غير الموثوق، وفحص الرسائل، وكنس المجهول.
الويبهوك ينشر في قناتك بلا أن يكون عضواً، فيتجاوز كل فحص يُطبَّق على الأعضاء: لا رتبة تُفحص، ولا حساب يُحظر، ولا حارس عضوية يراه. ومن يصنع ويبهوكاً مرة يقدر يغرق قناتك بروابط أو إعلانات وهو خارج السيرفر تماماً.
الحماية تغلقها من ثلاث جهات. بوابة الإنشاء تحذف أي ويبهوك ينشئه عضو غير موثوق وتعاقب المنشئ. وفحص الرسائل يقرأ ما ينشره الويبهوك ويحظر روابط الدعوات والروابط التي تحمل شكل التصيّد، ويمسك الإغراق والمنشنات الكثيرة والنشر المتقاطع بين القنوات. وكنس ما بعد التوقف يبحث عن الويبهوكات التي ظهرت أثناء توقف البوت.
وصفحة الحارس تعرض كل ويبهوكات السيرفر في جدول: ما هو موثوق، وما أنشأه البوت نفسه، وما ظهر أثناء توقفه. ومعها سجل أحداث يبيّن ما حُذف وما وُضعت عليه علامة، وأزرار حذف فوري وإضافة إلى الموثوقين.
ونصيحة عملية قبل التفعيل: أضف ويبهوكات أدواتك المشروعة إلى قائمة الموثوقين أولاً، وإلا حُذفت وانقطعت الخدمات التي تعتمد عليها. وابدأ بخيار وضع العلامة بدل الحذف الفوري حتى ترى ما يلتقطه.