# WebSub : standardiser les notifications HTTP par abonnement Source canonique : [WebSub : standardiser les notifications HTTP par abonnement]() WebSub définit un protocole de notification entre éditeurs et abonnés : l’abonné découvre un hub, s’y inscrit avec une URL de callback, puis le hub lui transmet les mises à jour par HTTP. La spécification encadre la validation des abonnements, leur renouvellement et les tentatives de livraison, sans imposer le mécanisme par lequel l’éditeur avertit le hub. La recommandation W3C mise à jour ajoute des mesures contre les attaques XSS lors de la vérification des abonnements. Elle précise aussi la signature HMAC des notifications : le document signale que SHA-1 reste courant pour la compatibilité, mais recommande au minimum SHA-256 lorsque la sécurité du transport TLS peut être compromise. - Sélectionné le : 2026-10-29 - Publication de la ressource : 2026-06-02 - Mise à jour de la fiche : 2026-11-07T20:32:37+0000 - Format : Article - Langue de la source : EN Ressource originale : [WebSub : standardiser les notifications HTTP par abonnement]() Tags : WebSub · [Security]() Versions disponibles : [Français]() · [English]() [Retour à la veille]()