Respuesta a incidentes
FormsFort utiliza alertas automatizadas, trazabilidad de solicitudes, registros de auditoría y revisión de dead-letter para detectar incidentes y responder a ellos. Esta página describe las capacidades de detección, el proceso de respuesta y las señales de escalado.
El trabajador de alertas evalúa la acumulación de colas, las fallas de entrega, el volumen HTTP no 2xx, los bloqueos de envío, los depósitos de límite de velocidad, los análisis de archivos adjuntos bloqueados, los errores de almacenamiento de carga y las reservas de carga pendientes con respecto a umbrales configurables.
Las alertas se pueden enrutar a sistemas externos de gestión de incidentes a través de webhooks HTTPS. Se admiten canales separados para gravedades de advertencia, críticas y escalada.
Cuando una migración de base de datos falla durante la implementación, se envía una alerta crítica de error de migración a los webhooks de incidentes configurados.
Todas las mutaciones sensibles del administrador se registran en el registro de auditoría con el tipo de actor, ID de solicitud, acción, objetivo y metadatos redactados.
Cada respuesta API incluye encabezados X-Request-Id, X-Trace-Id y W3C traceparent para correlación entre servicios y agregación de registros.
Los trabajos fallidos de correo electrónico, webhook y Google Sheets se muestran a través del endpoint de mensajes fallidos para que el operador los revise sin exponer las payloads de reintento retenidas.
Las alertas automáticas se activan cuando se superan los umbrales. Los operadores monitorean los retrasos en las colas, las tasas de fallas en la entrega, las tasas de errores HTTP y las señales de abuso.
El operador de guardia evalúa el alcance, los formularios afectados y la causa raíz utilizando ID de solicitud, registros de auditoría y registros de entrega.
Acciones inmediatas para limitar el impacto, como bloquear IP abusivas, suprimir destinatarios inseguros o deshabilitar integraciones comprometidas.
Corrija la causa raíz, restaure el servicio y verifique la solución.
Documentar el incidente, actualizar runbooks e implementar medidas preventivas.
Estas condiciones indican que se requiere atención inmediata del operador:
Si un incidente de seguridad afecta los datos del cliente, FormsFort lo notificará usuarios afectados tan pronto como sea razonablemente posible después de contener el incidente. La notificación incluirá la naturaleza del incidente, los datos afectados y las medidas correctivas adoptadas.
Para consultas relacionadas con la seguridad o para informar un incidente sospechoso, comuníquese con [email protected].