v0.1.0 — Initial public release

Primeira versão pública do guia de validação segura de webhooks do GitHub.

Inclui

• implementações em PHP e Node.js
• validação HMAC SHA-256 com comparação em tempo constante
• testes para assinatura válida, inválida e payload adulterado
• checklist de defesa em profundidade
• documentação de segurança e contribuição