Webhook

Mécanisme de callback HTTP permettant à une application d'envoyer des notifications en temps réel à une autre. Les webhooks doivent être sécurisés par signature HMAC pour garantir l'authenticité des requêtes. Un webhook non vérifié peut être exploité pour injecter des données frauduleuses. Dans le contexte d'un produit/paie, les webhooks transportent des données salariales vers la comptabilité ou l'ERP ; un webhook non signé peut être exploité pour injecter de fausses écritures de paie.