Como validar webhooks do GitHub com HMAC em PHP e Node.js

Receber um webhook é simples: você expõe um endpoint, recebe um POST e interpreta o JSON. O problema começa quando esse endpoint confia em qualquer payload que chega. Se uma aplicação executa ações a ...