## Seguridad 
Siga estas directrices:
* Utilice solo HTTPS, con un certificado válido.
* Verifique siempre la firma comparándola con el cuerpo de la solicitud sin
procesar; no analice ni recodifique los datos.
* No transmita datos sensibles en las URL y evite revelar detalles técnicos en
los mensajes de error.
* Excluya el punto final del webhook del middleware
[CSRF](https://en.wikipedia.org/wiki/Cross-site_request_forgery): las
solicitudes de Xsolla no incluyen un token CSRF y se rechazarán si no se aplica
esta configuración.
* Incluya las [direcciones IP de Xsolla](/es/webhooks/section/webhook-listener) en
la lista de permitidos.