Проверка подписи, дедуп event id, быстрый ответ 2xx после устойчивой записи, асинхронная обработка, защита от replay. Контракт повторных доставок вендора учитывают.
Разбор
- Секреты ротации.
- Таймауты ответа.
- DLQ внутренних сбоев.
- Логи без чувствительных payload целиком.
Итог
Webhook-приёмник проектируют под подпись, дедуп и безопасную асинхронную обработку.