Не отправляйте обработчики вебхуков, которые парсят JSON до проверки подписи. Этот комплект предоставляет фрилансерам и небольшим командам повторяемый ритуал проверки: захватить байты необработанного тела точно так, как получено; запустить ./scripts/verify.sh с вашим поставщиком и секретом; вставить stdout в отчет проверки на Markdown; и войти в продакшн с контрольным списком приемки, охватывающим fail closed, replay и rotation. Работает на macOS/Linux CI и в большинстве облачных оболочек. Включены verify.sh, make-fixture.sh, фикстуры GitHub/Stripe/универсальные, контрольный список приемки, отчет проверки, примеры работ и README. Мгновенная zip-архив для личного и внутреннего коммерческого использования заполненных отчетов.