1.
Bildirimleri alacak bir HTTPS adresi tanımlar.
2.
Gelen bildirimi güvenli şekilde doğrular (imza veya paylaşılan güvenlik anahtarı gibi yöntemleri geliştirici rehberinde bulabilirsiniz).
3.
Aynı olayı iki kez işlemeyecek şekilde yinelenen bildirimlere dayanıklı olur.