Какая типичная ошибка при работе с webhook signature verification на Ruby/Rails собеседовании?

Частая ошибка: не валидировать payload, не обрабатывать idempotency и retries.

Как избежать: формулируйте ответственность «webhook signature verification», проверяйте влияние на запросы к БД, callbacks, transactions, security и тестируемость.

На интервью важно: назвать симптом ошибки: N+1, memory bloat, race condition, flaky test, 500 в API, утечка секрета или сломанный deploy.

// verify HMAC signature