Hubot Web套接字与Slack的连接是否安全？

Question

我正在为企业设置带有松弛适配器的hubot，想知道Hubot和Slack之间的套接字连接是否安全。 如果没有，如何保证？

Answer 1

通常很难说产品对您的企业是否是“安全的”。 这完全取决于您的企业特定的安全要求。 例如，国防承包商的安全要求可能比零售商高得多。

因此，为了回答您的问题，我建议您研究此产品的安全性细节，然后将其与企业的安全性要求进行比较。

以下是有关安全架构的概述，可帮助您入门：

• Hubot使用Slack的RTM API ，该API使用WebSockets作为主要通信协议
• 要启动连接，您需要调用由HTTPS保护的rtm.start或rtm.connect端点。 两个端点都要求您通过Oauth 2.0令牌提供身份验证。
• 这些端点为您的WebSocket会话返回一个自定义URL
• 所有WebSocket通信都使用安全的WSS协议，该协议使用TLS来保护连接

Answer 2

我向Slack支持团队提出了一张罚单，他们确认连接是WSS并使用TLS 1.2，这使企业安全。 谢谢！