Webhooks
Inscreva-se em mudanças de estado de execução e eventos de descoberta. Webhooks são assinados com HMAC-SHA256; verifique a assinatura antes de confiar no payload.
01
Eventos
- `run.completed`: dispara quando uma execução alcança estado terminal.
- `finding.created`: dispara para cada nova descoberta.
- `evidence_pack.ready`: dispara quando o pacote de evidência assinado fica disponível para download.
02
Setup
- Registre o endpoint em Configurações → Webhooks.
- Guarde o secret de assinatura no seu secrets manager.
- Verifique `X-DiD-Signature` contra o raw body.