Receber e processar webhooks com segurança

Planeje um receptor de webhooks.
Remetente e eventos: [Eventos]
O que deve acontecer depois: [Processamento]
Tecnologia: [Tecnologia]
Passos: 1. Verifique a assinatura de cada requisição com a chave secreta sobre o corpo original sem alterações e rejeite carimbos de tempo antigos demais. 2. Responda imediatamente com sucesso e processe o evento depois por meio de uma fila. 3. Guarde o ID do evento e ignore eventos já processados. 4. Descreva como eventos fora de ordem são tratados, por exemplo consultando o estado atual no remetente. 5. Defina o que acontece em caso de erro: novas tentativas, registro de eventos com falha, alerta. 6. Liste testes para assinatura errada, entrega duplicada e falha no processamento.
Resultado: o fluxo como lista numerada, campos do registro de eventos e casos de teste. Marque como suposições o que for presumido sobre o remetente.

Preocupe-se especialmente em não confiar em nenhuma requisição recebida sem verificação e fazer cada evento ter efeito uma única vez.

Antes de responder, confira: todas as instruções foram cumpridas? Se faltar uma informação importante ou ainda houver um campo entre colchetes no texto, pergunte em vez de adivinhar. Indique suposições como suposições.​