v0.93.5
3 ottobre 2026
Altre correzioni di sicurezza sui webhook, e migliorie all'interfaccia: le firme dei webhook portano ora un timestamp che impedisce di riutilizzarle in un secondo momento, un'organizzazione non può più saturare la banda dei webhook in ingresso con pochi invii molto grandi, un'installazione senza un indirizzo esterno configurato funziona di nuovo correttamente, la pagina Utenti segnala i Super Admin e il Designer blocca il salvataggio su un numero non valido.
-
Sicurezza
Altre correzioni di sicurezza sui webhook
Le firme dei webhook, in ingresso e in uscita, portano ora anche un timestamp: una firma intercettata non può più essere riutilizzata più tardi per rigiocare la stessa chiamata. Un'organizzazione che riceve webhook con pochi invii di grandi dimensioni non può più saturare la propria banda senza che il sistema lo rilevi, indipendentemente dal numero di chiamate. Lo storico degli eventi sollevati si pulisce ora automaticamente dopo un periodo di conservazione, come già accade per altri registri tecnici. Un'installazione che non ha un indirizzo esterno diverso configurato per il sito funziona di nuovo correttamente: prima poteva bloccare ogni salvataggio, incluso il login. Se verificate le firme dei webhook che FlowSharp invia ai vostri sistemi (sottoscrittori di evento, alert), aggiornate la verifica al nuovo formato con timestamp: la guida Integrazioni mostra l'esempio aggiornato.
-
Miglioramento
Pagina Utenti: i Super Admin si riconoscono subito
La pagina Utenti mostra ora un'etichetta sugli account Super Admin; per chi non è Super Admin, i comandi su quell'account (ruolo, stato, reset password, elimina, salva, sblocca, sessioni) sono disabilitati con una breve nota, invece di scoprire il rifiuto solo dopo averli usati.
-
Miglioramento
Designer dei flussi: un numero non valido blocca il salvataggio
Nel Designer, «Salva» resta ora disabilitato (con una spiegazione) finché un campo numerico qualunque — task AI, domande System One/Jev, retry, webhook, impostazioni della fase o del flusso — mostra un valore non valido, invece di salvare comunque con l'ultimo valore accettato. Nel campo Documento, un numero massimo di file non valido blocca invece «Aggiungi» nel form del campo.