E você não precisa ter um endereço aberto para o mundo, o endpoint do webhook precisa de mTLS então só a Gerencianet consegue acioná-lo. E você ainda pode restringir ao IP que a Gerencianet usa para isso.
Remover
Para remover esta mensagem, entre em contato com a nossa equipe através do nosso servidor no Discord.
Nunca tentei fazer um denial-of-service... e não tem uma especificação disso na doc. Mas tem de outra API da Gerencianet (Emissões) citando 15 mil requisições diárias. O que daria 1 a cada 6s.
Remover
Para remover esta mensagem, entre em contato com a nossa equipe através do nosso servidor no Discord.