Hvad er forskellen på en webhook og en API?

En API er en forbindelse du aktivt kalder for at hente data. En webhook er en automatisk besked der sendes til dig, når noget sker. API'er er pull-baserede; webhooks er push-baserede. Begge skaber afhængigheder der bør dokumenteres.

Hvad sker der, hvis en webhook holder op med at virke?

Data flyder ikke fra kildesystemet til modtagersystemet. Det opdages sjældent straks og kan medføre manglende ordre-notifikationer, ikke-synkroniserede data og tabte automatiseringsflows.

Hvem er typisk ansvarlig for webhooks i en SMV?

Den person der har sat dem op – og det er klassisk nøglepersonrisiko. Dokumentér alle aktive webhooks i Ejerblik med kilde, destination, formål og ansvarlig.

Kan webhooks udgøre en sikkerhedsrisiko?

Ja – en webhook-endpoint er en offentlig URL der kan modtage data. Usikrede endpoints kan bruges til at injicere falske data i systemet. Webhooks bør valideres med en hemmelig nøgle og dokumenteres som aktiver.

Fagterm

Webhook

En automatisk notifikation der sendes fra et system til et andet, når en bestemt hændelse sker – f.eks. 'ny ordre modtag…

Hvad er webhook?

En automatisk notifikation der sendes fra et system til et andet, når en bestemt hændelse sker – f.eks. 'ny ordre modtaget' eller 'formular udfyldt'. Webhooks er tekniske integrationer der bør dokumenteres, da de er skjulte afhængigheder mellem systemer.

I praksis

For ejerledere er kendskabet til webhook særligt relevant i forbindelse med digital due diligence. En klar dokumentation af alle aktiver inden for denne kategori giver en mere troværdig og komplet virksomhedsprofil og reducerer risikoen for uklarheder under et salg eller ejerskifte.

Ofte stillede spørgsmål

Relaterede opslag

FagtermAPI-nøgleEn unik kode der giver et eksternt system adgang til en platform via API. API-nøgler er svære at spore og bør dokumenteres som aktiver – de kan give fuld dataadgang uden login og bør opbevares sikkert.AktivtypeIntegrationEn teknisk forbindelse der lader to systemer dele data automatisk – f.eks. forbindelsen mellem et CRM og en e-mailplatform. Integrationer er kritiske aktiver: de afhænger typisk af API-nøgler der kan udløbe, og påvirker mange andre systemer hvis de fejler.FagtermProcesautomatiseringAutomatisering af gentagne arbejdsopgaver via software – f.eks. automatiske e-mailsekvenser, faktura-workflows eller rapporteringsopgaver. Procesautomatiseringsværktøjer (f.eks. Zapier, Make.com) skaber skjulte afhængigheder og integrationer der bør dokumenteres som aktiver.FagtermToken (adgangstoken)En midlertidig, krypteret nøgle der bruges i stedet for adgangskode til at give systemer adgang til hinanden via API. Tokens har typisk en udløbsdato og bør dokumenteres og fornyes regelmæssigt.

← Tilbage til leksikon

Klar til at kortlægge din virksomheds digitale aktiver?

Ejerblik guider dig trin for trin med 205+ foruddefinerede aktivtyper og AI-funktionen Kontoscanner.

Få gratis adgang

Ingen binding · Data i EU · Dansk support