Implementa un endpoint de webhooks que verifica la firma HMAC, responde rápido, encola el trabajo, ignora duplicados y reintenta con backoff y cola de mensajes fallidos.
Revisa tu implementación de JWT contra los fallos habituales (algoritmos, expiración, almacenamiento, refresh tokens, revocación) y recibe hallazgos por gravedad, código corregido y tests.