Канал «Artsiom Rusau QA Life - Тестировщик с нуля» опубликовал (дважды, 1 и 2 сентября 2026 года) 91-й совет из бесконечной серии для тестировщиков: при проверке вебхукiов нужно тестировать не только содержимое запроса, но и наличие/корректность подписи запроса.
Суть проблемы: если система принимает любой JSON, отправленный на URL вебхука, не проверяя подпись, подделать запрос может кто угодно, кто узнал этот адрес — это риск безопасности, который легко пропустить при тестировании только «happy path» с валидными данными.
91/∞номер совета в бесконечной серии