Das Problem
Pre-Deploy-Snapshot aus GitHub-Actions auslösen, ohne in WP einloggen müssen oder per WP-CLI tunneln zu müssen.
Layer 47 · Automation
Webhook-Trigger (Backup von extern)
Externer Service (GitHub-Action, CI/CD, Cluster-Scheduler) triggert per HTTP-POST mit HMAC-SHA256-Signatur ein Backup. Mit Replay-Schutz.
Wie Backsta es löst
Public REST-Route /backsta/v1/trigger mit HMAC-SHA256-Signatur in X-Backsta-Signature. Replay-Schutz via X-Backsta-Timestamp (max ±5min Skew). Backup wird async via wp_schedule_single_event ausgelöst, sofortige 202-Antwort an den Caller. Secret rotierbar per Klick.
Wo im Plugin
Tab „Sicherheit" → Webhook-Trigger-Card.