تخطَّ إلى المحتوى
+ أضف منتج إنشاء حساب تسجيل الدخول

مدقق توقيع النداءات الواردة

هندسة API والتكاملات agent-skills rest MIT
⬇ تنزيل vsha-d7c47749a0f0

SHA-256: d7c47749a0f0df06bc82accc0e02390dd63d3fa718197801e9822dee0bdd6d7f 2 كيلوبايت

✦ جاهزة لبيئة عملك

ثبّت هذه المهارة مباشرة داخل وكيلك

اختر الوكيل، انسخ الأمر، وشغّله من مجلد مشروعك. يتولى CLI تنزيل الحزمة والتحقق من بصمة SHA-256 ووضع الملفات في المسار المناسب.

$npx @ai-dalil/skills add webhook-signature-verifier --agent codex

@ai-dalil/skills على npm - Node.js 18.18 أو أحدث.

↓ تنزيل ZIP · الإصدار sha-d7c47749a0f0 بيانات API ↗ سجل الإصدارات ↗

الوصف

عربي

يطبق تحقق توقيع صارم للنداءات الواردة: مقارنة زمن ثابت، نافذة زمنية، ورفض قبل أي معالجة.

English

Apply strict webhook signature checks: constant-time comparison, time windows, and rejection before any processing.

بيانات المهارة التقنية

SKILL name
webhook-signature-verifier
الوصف الأصلي
Apply strict webhook signature checks: constant-time comparison, time windows, and rejection before any processing.
إصدار المهارة
1.0.0
التوافق
اتصال شبكة · مفاتيح API من المستخدم
الأدوات المسموح بها
Read, Write
الكلمات المفتاحية
webhooks, security, api, verification
لغة المصدر
multilingual
الفرع / المرجع
main
دليل الترخيص
Original editorial content authored for the AiDalil catalog and released under MIT by the catalog owner. (high)

بيانات المصدر الأصلية (YAML)

عرض Frontmatter الأصلي
name: webhook-signature-verifier
description: Apply strict webhook signature checks: constant-time comparison, time windows, and rejection before any processing.
version: 1.0.0
metadata:
  author: AiDalil Editorial
  category: api-integration
  compatibility: goose, droid, aider, github-copilot, windsurf, api
  difficulty: advanced
  tags: [webhooks, security, api, verification]

تعليمات SKILL.md

المحتوى الأصلي للمهارة كما ورد من المصدر، مع الحفاظ على تنسيق Markdown.

عرض التعليمات الكاملة
# Webhook Signature Verifier

**Goal:** Apply strict webhook signature checks: constant-time comparison, time windows, and rejection before any processing.

> الهدف: يطبق تحقق توقيع صارم للنداءات الواردة: مقارنة زمن ثابت، نافذة زمنية، ورفض قبل أي معالجة.

## When to use
- الحالة النموذجية: يطبق تحقق توقيع صارم للنداءات الواردة: مقارنة زمن ثابت، نافذة زمنية، ورفض قبل أي معالجة.
- كتابة أو مراجعة مواصفة واجهة برمجية قبل البناء.
- معالجة تضارب مزامنة البيانات بين نظامين.
- تصميم سلوك إعادة المحاولة والتعامل مع الأعطال.
- مراجعة أمان ربط الدفع أو الهوية أو الرسائل.

## Workflow
1. طبّق الهوية الآمنة وتجديد الرموز دون تعطيل الطلبات الجارية.
2. اختبر الحالات الحقيقية: بطء، فشل جزئي، تكرار، وترتيب مخالف.
3. وثّق سجل التكامل: الإعدادات، الحدود، وسلوك التعافي.
4. صمّم الطلب كعملية قابلة لإعادة التشغيل بأمان عند التكرار.
5. اقرأ المواصفة الرسمية للمزود وسجّل الحدود والقيود والأسعار.
6. أضف المهلة وإعادة المحاولة مع تراجع تدريجي وحماية من العواصف.
7. حدّد التكامل: مدقق توقيع النداءات الواردة. اذكر الأطراف واتجاه البيانات ومتطلبات الاتساق.
8. خطط للأخطاء: كل رمز خطأ خارجي له تصرف داخلي محدد.

## Rules
- راقب نسبة نجاح المزود وزمنه كمؤشر مستقل.
- النداءات المتكررة بعد فشل يجب أن تكون آمنة على البيانات.
- كل رسالة خطأ خارجية تُترجم إلى معنى داخلي موحد.
- خطة تعطيل المزود مكتوبة: ماذا يعمل وماذا يتوقف؟
- لا تكامل بلا مهلة صريحة لكل نداء خارجي.

## Output contract
- سيناريوهات اختبار فشل ونتائجها.
- مواصفة أو ملخص تكامل بعقد واضح.
- جدول أخطاء خارجية وترجمتها الداخلية.
- دليل تشغيل التكامل ومراقبته.

## Quality checks
- [ ] هل سلوك تجديد الرموز مختبر قبل انتهاء الصلاحية؟
- [ ] هل التوقيعات والتحقق من مصدر الطلبات مفعّلة حيث تُعرض؟
- [ ] هل كل المسارات تتعامل مع انتهاء المهلة والفشل الجزئي؟
- [ ] هل التوثيق الداخلي يطابق المواصفة الرسمية الحالية؟
- [ ] هل إعادة المحاولة لا تضاعف الأثر المالي أو الرسائل؟

## Skill identity
- Skill name: `webhook-signature-verifier`
- Version: 1.0.0
- Domain: API and Integration Engineering (هندسة API والتكاملات)
- Tags: webhooks, security, api, verification

التثبيت اليدوي

استخدم هذا المسار عند عدم استخدام CLI أو عند إدارة ملفات المهارات يدويًا.

  1. نزّل ملف ZIP للإصدار المطلوب من أعلى الصفحة، أو افتح المصدر الأصلي إذا لم تتوفر حزمة مستضافة.
  2. فك الضغط، ثم انقل مجلد المهارة الذي يحتوي مباشرة على SKILL.md إلى مجلد الوكيل.
  3. أعد تحميل الوكيل أو افتح جلسة جديدة، ثم تأكد من ظهور المهارة ضمن المهارات المتاحة.
Codex.agents/skills/webhook-signature-verifier/
Claude Code.claude/skills/webhook-signature-verifier/
Cursor.cursor/skills/webhook-signature-verifier/

تعليمات خاصة بهذه المهارة

Extract the skill folder into your agent's skills directory (for example the project skills folder) or install the ZIP package from the skill page. No build step is required; everything is Markdown.

حالات الاستخدام

• توثيق أخطاء واجهة برمجية بشكل قابل للتصرف. • دمج مزود خدمة خارجي في المنتج بأمان. • معالجة تضارب مزامنة البيانات بين نظامين.

المتطلبات

• Any Agent Skills compatible assistant (Claude Code, Claude Desktop, or API agents). • Basic file access to read the bundled reference playbook. • No external services required for the standard workflow.

الإصدارات

الإصدار الحجم الملفات تاريخ النشر تنزيل
vsha-d7c47749a0f0 2 كيلوبايت 2 4 نوفمبر، 2026 تحميل

الأمان والفحص

فحص أساسي ✓ — 1 نوفمبر، 2026

مجتمع يبني قدرات أفضل

هل طوّرت مهارة تستحق أن يكتشفها الآخرون؟

ساهم في إثراء مكتبة المهارات، وعرّف المجتمع على عملك مع حفظ نسبه إلى مصدره الأصلي.

أرسل مهارة كيف تعمل المهارات؟
قسم المهارات — دليل AIالعودة إلى دليل AI ↗