Release
v0.1.0 · beta público
- API REST + webhooks assinados + SSE — superfície pronta pra produção
- Dashboard hosteado em app.whatisup.dev
- Docs e playground públicos
- Cobrança por instância conectada — Starter / Pro / Max
Changelog
Changelog
Tudo que a gente subiu, com o porquê. Entradas novas vão pro topo.
Melhoria
Hardening do worker de entrega
- Cap de concorrência por host pra um endpoint lento não travar os outros
- TTL de retenção de payload — entregas com sucesso perdem o payload em 7 dias
- Namespace BullMQ separado entre staging e produção
Segurança
Segredos criptografados em repouso
- webhook_endpoints.signing_secret agora com envelope encryption por master key rotacionável
- Linhas legacy em plaintext são descriptografadas transparente e re-criptografadas no próximo write
- SECRETS_KEY_PREVIOUS suporta rotação sem downtime
Segurança
Rate limit por cliente + guard de SSRF
- Token-bucket por customerId, configurável por rota
- Guard de SSRF rejeita loopback, RFC1918, link-local e cloud-metadata na camada Zod
- Cap MAX_SESSIONS_PER_WORKER com resposta 429 worker_at_capacity
Release
Dashboard 1.0
- UI dark inspirada no Spotify
- Fluxo de pareamento por QR em tempo real
- Gerenciamento de API keys
- Inspector de entrega de webhooks