Hören Sie auf, Webhook-Handler zu verschicken, die JSON parsen, bevor die Signatur überprüft wird. Dieses Kit bietet Freiberuflern und kleinen Teams ein wiederholbares Verifizierungsritual: Erfassen Sie die Rohdaten-Bytes genau so, wie sie empfangen wurden; führen Sie ./scripts/verify.sh mit Ihrem Anbieter und Secret aus; fügen Sie stdout in den Markdown-Verifizierungsbericht ein; und sichern Sie die Produktion mit der Akzeptanzcheckliste, die Fail-Closed, Replay und Rotation abdeckt. Funktioniert auf macOS/Linux CI und in den meisten Cloud-Shells. Enthält verify.sh, make-fixture.sh, GitHub/Stripe/generische Fixtures, Akzeptanzcheckliste, Verifizierungsbericht, Beispielanwendungen und README. Sofortiger Zip-Download für persönliche und interne kommerzielle Nutzung ausgefüllter Berichte.