Webhooks: Implementación y resiliencia
Las devoluciones de llamada del proveedor entrante se autentican mediante HMAC sobre el cuerpo de la solicitud en bruto y una ventana de marca de tiempo, con rotación de claves, rechazo del tráfico no firmado y sin análisis JSON antes de la verificación.