Receber um webhook é simples: você expõe um endpoint, recebe um POST e interpreta o JSON. O problema começa quando esse endpoint confia em qualquer payload que chega. Se uma aplicação executa ações a partir de webhooks — atualiza dados, inicia deploys, envia notificações ou dispara automações —...
Source: [Dev.to](https://dev.to/asllanmaciel/como-validar-webhooks-do-github-com-hmac-em-php-e-nodejs-a5n)