Slack Webhook - Verify Signature
该工作流旨在验证来自Slack Webhook的消息签名，确保消息来源的真实性，防止恶意请求和数据篡改。通过实施HMAC SHA256算法的签名验证机制，用户可以在与Slack集成的自动化流程中提升安全性，避免钓鱼和伪造攻击。适用于企业安全团队和开发者，简化自动化系统的安全防护，确保Webhook数据的可信性。
Tags
工作流名称
Slack Webhook - Verify Signature
主要功能和亮点
该工作流专为接收Slack Webhook消息时验证消息签名的真实性而设计，确保消息确实来自Slack官方，而非恶意机器人或未知服务。通过实现Slack官方推荐的签名验证机制（基于HMAC SHA256算法），有效防止伪造请求，提高系统安全性。
解决的核心问题
防止钓鱼、伪造或恶意的Webhook请求，保障与Slack集成的自动化流程安全可靠，避免未经授权的数据篡改或触发错误的业务逻辑。
应用场景
- 企业或团队通过Slack Webhook集成自动化系统时，需要验证请求的合法性。
- IT运维、安全团队搭建自动化告警或事件响应流程时，确保接收到的Webhook数据安全可信。
- 开发者在构建与Slack交互的应用或服务时，提升安全防护能力。
主要流程步骤
- 接收来自Slack的Webhook请求（包含请求头和请求体）。
- 利用自定义代码节点对请求体进行特定编码，构造签名基字符串。
- 使用预设的Slack Signing Secret，通过HMAC SHA256算法加密生成候选签名。
- 将生成的候选签名与请求头中的签名进行比对。
- 若签名匹配，标记验证成功并继续后续流程；若不匹配，停止流程并抛出错误信息。
涉及的系统或服务
- Slack Webhook（消息触发源）
- n8n自动化平台内置节点：Code节点、Crypto节点、IF判断节点、Stop and Error节点等
适用人群或使用价值
- IT开发者和自动化工程师：快速集成安全可靠的Slack消息验证机制，简化开发。
- 企业安全团队：保障Slack消息流的安全，防止伪造请求。
- 使用Slack进行业务自动化的任何团队或个人，提高Webhook自动化的安全级别，避免潜在风险。
此工作流是一款安全加固模板，用户只需填写Slack Signing Secret，即可轻松实现Webhook请求的签名验证，确保自动化流程稳健运行。
Qualys Create Report Workflow（Qualys 安全扫描报告自动生成工作流）
该工作流实现了安全扫描报告的全自动化生成与共享。通过Slack触发，自动获取报告模板并启动生成，定时检查状态，最终将报告下载并上传至指定Slack频道。此流程显著减少手动操作和运维负担，确保安全运营中心能够及时获取最新的安全报告，提升团队协作和响应效率，简化合规管理。
send file to kindle through telegram bot
该工作流通过Telegram机器人接收用户发送的文件，并自动将其发送到Kindle设备，简化了文件传输过程。用户只需发送文件，无需手动下载或转发，系统会自动处理，提升了效率和便捷性。适合希望快速将电子书或文档上传至Kindle的用户，解决了传统传输方式的繁琐问题，使数字阅读体验更加流畅。
Prevent concurrent workflow runs using Redis（使用Redis防止工作流并发执行）
该工作流通过利用Redis进行状态管理，有效防止同一工作流的并发执行，避免资源冲突和数据不一致。它支持设置、获取和删除状态标记，确保在任意时刻仅有一个实例在运行，并提供超时机制以自动释放锁定状态，从而提升系统的稳定性和可靠性。适用于需要严格控制工作流执行的场景，如自动化任务管理和复杂流程的状态跟踪。
Analyze_Crowdstrike_Detections__search_for_IOCs_in_VirusTotal__create_a_ticket_in_Jira_and_post_a_message_in_Slack
该工作流旨在自动化安全事件响应，通过定时获取CrowdStrike的威胁检测数据，逐条分析并查询VirusTotal增强情报。自动创建Jira工单以规范安全事件管理，并通过Slack及时通知安全团队，确保高效响应与处理。整体流程优化了检测数据分析，减少了手动操作，提高了威胁识别和处置的速度与准确性，适用于安全运营中心和企业环境的自动化需求。
Upload a file and get a list of all the files in a bucket
该工作流实现了从网络请求自动下载文件，上传至指定的Amazon S3存储桶，并获取该存储桶内所有文件列表。通过简化文件上传和管理操作，用户可以高效地处理文件，减少人工干预和出错率，适用于云存储管理、定期文件同步及实时监控存储内容等场景，提升企业工作效率。
Google Calendar to Slack Status & Philips Hue
该工作流通过自动同步Google日历的会议状态到Slack用户状态，并智能控制Philips Hue灯光系统，实时反映团队成员的忙碌状态。利用日历事件的颜色分类，灵活调整Slack状态和灯光模式，提升办公沟通效率。适用于远程和混合办公场景，有助于优化资源使用和减少干扰，同时加强个人时间管理，创造更智能化的工作环境。
Weather via Slack
该工作流通过Slack提供即时天气查询服务，用户只需发送包含地点名称的请求，系统便会自动获取该地点的经纬度并调用气象局API获取详细天气信息。最终，格式化的天气预报将被推送到指定的Slack频道。这种自动化流程极大提升了团队获取天气信息的效率，适用于企业内部沟通、客服支持及个人日常活动安排，节省了切换应用的时间。
Creating an Onfleet Task for a new Shopify Fulfillment
该工作流旨在实现Shopify订单发货时，自动在Onfleet系统中创建配送任务，简化了从订单处理到配送任务生成的流程。通过无缝连接两个平台，显著提升物流配送效率，减少人工操作带来的延迟和错误，确保配送及时准确，非常适合电商运营团队和物流调度人员使用。