Канал «Artsiom Rusau QA Life - Тестировщик с нуля» опубликовал (дважды, 1 и 2 сентября 2026 года) 91-й совет из бесконечной серии для тестировщиков: при проверке вебхукiов нужно тестировать не только содержимое запроса, но и наличие/корректность подписи запроса.

Суть проблемы: если система принимает любой JSON, отправленный на URL вебхука, не проверяя подпись, подделать запрос может кто угодно, кто узнал этот адрес — это риск безопасности, который легко пропустить при тестировании только «happy path» с валидными данными.

• Совет опубликован под номером 91/∞ в постоянной серии советов для тестировщиков.
• Текст совета идентичен в обеих публикациях (1 и 2 сентября 2026 года), автор — Artsiom Rusau.
• Рекомендация: явно проверять, что система отклоняет запросы без подписи, а не просто принимает любой JSON, пришедший на адрес вебхука.