SécuritéWebhooks
Vérification de la signature du webhook : pourquoi HMAC-SHA256 est le seul moyen sûr de faire confiance à un rappel de paiement
Un webhook de paiement arrive sur votre serveur en affirmant qu'une commande a été payée. Lui faites-vous confiance ? Si vous créditez la commande uniquement sur la base de l'appel HTTP — sans vérifier une signature cryptographique — vous venez de donner aux attaquants un moyen gratuit de marquer n'importe quelle commande comme payée.
