Webhook
Callback HTTP: un servidor llama a tu endpoint cuando pasa algo — en vez de que tú andes sondeando.
Stripe te llama cuando un pago sale bien. GitHub te llama en cada push. Verifica la firma HMAC para que nadie pueda falsificar las llamadas. Los webhooks son el modelo push de las API.