SeguridadWebhooks
Verificación de la firma de webhooks: por qué HMAC-SHA256 es la única forma segura de fiarse de un callback de pago
Llega a tu servidor un webhook de pago que afirma que un pedido se ha pagado. ¿Te fías? Si das el pedido por pagado basándote solo en la llamada HTTP —sin verificar una firma criptográfica—, acabas de regalar a los atacantes una forma gratuita de marcar cualquier pedido como pagado.
