Seguridad de webhooks

• Usa siempre HTTPS en producción
• Verifica la firma X-OmniBuy-Signature en cada entrega
• Responde 200 OK inmediatamente — procesa el evento de forma asíncrona
• Implementa idempotencia usando el campo id del evento