Primeira versão pública do guia de validação segura de webhooks do GitHub.
Inclui
- implementações em PHP e Node.js
- validação HMAC SHA-256 com comparação em tempo constante
- testes para assinatura válida, inválida e payload adulterado
- checklist de defesa em profundidade
- documentação de segurança e contribuição