> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.simz.com/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.simz.com/_mcp/server.

# Verificar firmas

> Verify SimZ webhook signatures with HMAC-SHA256.

Esta pagina explica los conceptos, pasos operativos y limites de seguridad que un cliente necesita para completar este flujo en SimZ.

## Acciones comunes

* Revisa los puntos de configuracion de esta pagina.
* Completa la accion correspondiente en el portal de SimZ.
* Verifica seguridad y permisos antes de produccion.

## Headers

| Header                | Value                     |
| --------------------- | ------------------------- |
| `X-Webhook-Signature` | `sha256=<hex HMAC>`       |
| `X-Webhook-Timestamp` | Unix timestamp in seconds |

```text
HMAC-SHA256(secret, "<X-Webhook-Timestamp>.<raw request body>")
```

## Notas

Guarda las claves API y secretos de webhook en un gestor seguro. No los publiques en frontend, correo o chats publicos.