Implementa um endpoint de webhooks que verifica a assinatura HMAC, responde depressa, põe o trabalho em fila, ignora duplicados e repete com backoff e fila de mensagens falhadas.
Revê a tua implementação de JWT face aos erros habituais (algoritmos, expiração, armazenamento, refresh tokens, revogação) e recebe problemas por gravidade, código corrigido e testes.