Webhook 安全清单：如何构建安全的 Webhook

摘要

Webhook 实现不当会引入 SSRF 与数据泄露风险。清单覆盖：URL 校验（仅 HTTPS、禁 file://）、封禁本地地址段、用户侧日志只暴露状态码、HMAC SHA-256 签名验证数据真实性，以及支持测试消息验证机制。