웹후크: 구현 및 복원력
인바운드 공급자 콜백은 키 회전, 서명되지 않은 트래픽 거부, 검증 전 JSON 파싱 없이 원시 요청 본문과 타임스탬프 창에 대한 HMAC으로 인증됩니다.
Signed outbound webhooks with HMAC over the raw body, a stable delivery identity, bounded retries into a dead-letter, clock-skew tolerant timestamps, and no secret material in callback URLs.