Eine reproduzierbare lokale Arbeitsumgebung für knifflige Webhooks.

Ein Callback trifft ein. Ein Feld hat sich geändert. Dein Handler lehnt eine Signatur ab. Du möchtest die exakten Bytes prüfen und die Anfrage gezielt gegen deinen lokalen Code wiederholen, statt anhand eines Log-Screenshots zu raten.

PayloadDesk ist ein sofort einsatzbereites lokales Studio zur Webhook-Analyse für einen einzelnen Nutzer, mit eigenem, editierbarem Quellcode auf Basis von Python, SQLite und nativen Browsertechnologien. Es richtet sich an Entwickler und kleine Agenturen, die ein eigenständiges Werkzeugpaket zur Prüfung und erneuten Zustellung auf ihrem eigenen Rechner suchen.

Wichtige Abgrenzung: Dies ist Software für localhost, kein gehosteter öffentlicher Webhook-Endpunkt. Externe Anbieter können deinen localhost nicht direkt erreichen. Öffentlicher Zugriff, Tunnel und die Bereitstellung über einen Reverse Proxy sind weder enthalten noch unterstützt. Ziele für erneute Zustellungen sind bewusst auf wörtlich angegebene http://127.0.0.1-Adressen mit nicht privilegierten Ports beschränkt; dies ist weder ein Werkzeug für Internetanfragen noch ein Zustellungs-Gateway für den Produktivbetrieb.

Was du konkret tun kannst

• Benannte Quellen mit eindeutigen Erfassungspfaden erstellen und lokale POST-, PUT- und PATCH-Anfragen empfangen.
• Gespeicherte Ereignisse, Request-Metadaten, die exakten Nutzdatenbytes und nach Möglichkeit bereinigte Header in einem Browser-Posteingang prüfen.
• Optionale HMAC-SHA256-Signaturen des unveränderten Request-Bodys prüfen und Nachweise für ungültige oder fehlende Signaturen aufbewahren. Dies ist keine universelle anbieterspezifische Signaturprüfung und keine Prüfung von Stripe-Zeitstempeln.
• Zwei JSON-Nutzdaten anhand struktureller Unterschiede auf Pfadebene vergleichen. Bodies in anderen Formaten werden anhand von Bytes und Hash verglichen, statt einen künstlichen JSON-Diff zu erzeugen.
• Ein Ereignis manuell an einen zulässigen localhost-Empfänger erneut senden, bei Bedarf den konfigurierten HMAC des unveränderten Bodys neu erzeugen und die tatsächliche Antwort oder den Verbindungsfehler speichern. Ursprüngliche Zugangsdaten werden nicht weitergeleitet.
• Request-Nachweise als JSON und als tabellenkalkulationssichere CSV-Zusammenfassung exportieren; das ausgewählte Ereignis als übersichtlichen Browserbericht drucken.
• Mit klar als fiktiv gekennzeichneten Beispieldaten, einem funktionsfähigen Echo-Empfänger und einem Sender signierter Testanfragen starten.

Im ZIP-Archiv für Käufer enthalten

1. Vollständige editierbare Anwendung auf Basis der Python-Standardbibliothek und eine Oberfläche mit reinem HTML/CSS/JavaScript.
2. Lokaler Verlauf und Quellenkonfiguration mit SQLite-Speicherung.
3. Funktionsfähiger fiktiver Beispielablauf sowie Beispiele für einen lokalen Empfänger und einen signierenden Sender.
4. Dokumentation zu Einrichtung, Nutzung, API und Sicherheitsgrenzen.
5. Ausführbare Regressionstests und eine Quellcodelizenz zur kommerziellen Nutzung durch ein Unternehmen.

Die separate kostenlose Demo ist ein fiktives Beispiel mit reinem Lesezugriff, nicht die funktionsfähige kostenpflichtige Anwendung. Werbevorschauen zeigen die tatsächliche Anwendung mit fiktiven Daten; die dekorative Inszenierung dient der Illustration, physische Hardware ist nicht enthalten.

Voraussetzungen und praktische Grenzen

Installiere Python 3.10+ und verwende einen aktuellen Desktopbrowser. Für den lokalen Betrieb der Anwendung sind keine pip/npm-Pakete, kein gehostetes Konto und kein externer API-Schlüssel erforderlich. Die Anwendung bindet ausschließlich an 127.0.0.1.

Maximal erfasster Request-Body: 256 KiB. Der Verlauf speichert die neuesten 1.000 Ereignisse und entfernt ältere Ereignisse samt ihren Aufzeichnungen erneuter Zustellungen. Die Erfassung der Antwort auf eine erneute Zustellung ist auf 16 KiB begrenzt, bei einem Socket-Timeout von 3 Sekunden. Der strukturelle JSON-Vergleich ist auf 100 Unterschiede und 32 Verschachtelungsebenen begrenzt. Erneute Zustellungen erfolgen manuell; es gibt keine Hintergrundwiederholungen oder Zustellgarantien.

Daten werden lokal ohne Verschlüsselung gespeichert. Header werden nach Möglichkeit bereinigt: Nutzdaten und beliebige benutzerdefinierte Header können weiterhin sensible Daten enthalten. Halte das lokale Admin-Token, Erfassungs-URLs, den Datenordner und exportierte Nachweise vertraulich. Dies ist ein Entwicklungswerkzeug, kein zertifiziertes Sicherheitsprodukt.

Lizenz und Preis

Einmalig 89 US-Dollar für diese Version und ihren Quellcode. Ein kaufendes Unternehmen darf die Software auf eigenen Rechnern für interne Aufgaben und Entwicklungsprojekte für Kunden einsetzen; erzeugte Berichte dürfen kommerziell genutzt werden. Quellcode-Weiterverkauf, allgemeine Weiterverbreitung, Unterlizenzierung und ein gehosteter Dienst für mehrere Mandanten sind nicht enthalten. Hosting, ein öffentlicher Tunnel, fortlaufender Support oder ein Anspruch auf künftige Updates werden nicht zugesagt.

Es gibt leistungsfähige kostenlose Webhook-Werkzeuge und umfangreichere gehostete Abonnements. PayloadDesk richtet sich an Käufer, die gezielt Wert auf ein editierbares, eigenständiges lokales Quellcodepaket für Erfassung, Prüfung, Vergleich und erneute Zustellung legen; es beansprucht weder Funktionsgleichheit mit diesen gehosteten Plattformen noch garantiert es geschäftliche Ergebnisse.

Release-Prüfungen: 18 Backend-Regressionstests und 43 Ablaufprüfungen im echten Chromium wurden unter Ubuntu bestanden, einschließlich tatsächlicher lokaler HTTP-Erfassung und erneuter Zustellung. Befehle für Windows/macOS sind dokumentiert, der native Betrieb wurde dort jedoch nicht unabhängig getestet.