Der Sicherheitsschlüssel (Secret Key) wird genutzt, um einen Hash des gelieferten Webhooks zu erzeugen, der in den Headern der Anfrage enthalten ist. Dies ist standardmäßig ein MD5-Hash aus „aktuelle Nutzer-ID|aktueller Nutzername“, falls nicht angegeben.