API en webhooks

Naast SSO/SCIM en de boekhoudkoppeling biedt Fiatto API-/webhook-paden voor automatisering (afhankelijk van je plan en release).

Stappen

1. Open Beheer → Integraties / API.
2. Maak een service-credential of webhook-endpoint aan; bewaar secrets in je vault.
3. Beperk scopes tot wat nodig is (least privilege).
4. Monitor mislukte calls; roteer keys periodiek.

Let op

• Nooit service-role of geheimen in client-side code.
• Webhooks valideren handtekeningen (zoals Svix bij inbound e-mail).