Agregaré webhooks de pago en crypto

Un webhook que marca una orden como pagada es el punto final más atacado en tu aplicación. Si cualquiera puede falsificarlo, cualquiera puede obtener bienes gratis. Yo configuro correctamente el extremo receptor.

Escribo el manejador del webhook en tu stack y lo hago correcto frente a los casos que realmente rompen la producción:

- Firma HMAC verificada sobre el cuerpo de la solicitud en tiempo constante

- Ventana de reenvío aplicada, para que una solicitud capturada no pueda ser reenviada después

- Idempotencia por ID de evento, para que una entrega duplicada no pueda cumplir una orden dos veces

- Eventos fuera de orden y tardíos gestionados en lugar de confiar ciegamente

- Pruebas automatizadas para cada uno de los puntos anteriores, para que puedas verlo en funcionamiento

Funciona con Stripe, Coinbase Commerce, BTCPay, NOWPayments o un remitente personalizado. Python, FastAPI, Django, Flask, Node, Express. Dime quién es el remitente y qué stack usas.

La entrega es una solicitud pull o un parche contra tu repositorio, con las pruebas y una nota breve escrita sobre qué cambié y por qué.

Todo se maneja por escrito a través de mensajes en Fiverr. No se necesitan llamadas ni reuniones: envíame la documentación de tu remitente y una descripción de tu modelo de orden, y te responderé con el alcance antes de que hagas el pedido.