Теория
Как проверить подлинность и целостность webhook и защитить его передачу?
HMAC или цифровая подпись проверяют сообщение, HTTPS защищает канал, а от повторов нужны отдельные меры.
Читать ответ