Sikre webhook-endepunkter mot misbruk

Webhook-endepunktene er pt. kun beskyttet av en statisk hemmelighet som er satt som query param i URL-en knyttet til abonnementet. Disse endepunktene er kritiske for integriteten i løsningen, og må sikres bedre.

- [ ] Implementer IP-filtrering på endepunktene som tar i mot cloudevents
- [ ] Vurder innføring av HMAC basert validering av payload gjennom delt hemmelighet og nonce

Start by locating the webhook endpoints that receive CloudEvents and trace how the subscription URL secret is currently checked. Review the surrounding security and request-validation flow, then define the protected behavior for source-IP filtering and the proposed HMAC/shared-secret and nonce validation; done means the endpoint checks are covered and unauthorized requests are rejected.

Written by the indexing model from the issue text.