PHP Webhook 的安全性可以通过以下几种方式来保障：
验证请求来源：可以在 Webhook 的接收端进行请求来源的验证，比如验证请求的 IP 地址是否是可信赖的。可以使用 IP 白名单，只接受来自白名单中 IP 地址的请求。
使用 HTTPS：建议使用 HTTPS 协议来传输 Webhook 请求，HTTPS 可以确保数据在传输过程中的加密，防止数据被劫持或篡改。
使用签名验证：发送 Webhook 请求时，可以附加一个签名参数，接收端可以根据事先约定的加密算法对请求数据和密钥进行签名，然后将签名值和请求一起发送给接收端，接收端再用相同的算法对请求数据和密钥进行签名，然后比较两个签名值是否一致，以此来验证请求的合法性。
限定回调 URL：对于 Webhook 请求的回调 URL，可以限定只接受特定格式或特定域名的回调 URL，避免被恶意请求。
频率控制：对于 Webhook 请求的频率可以进行限制，避免受到频繁的恶意请求攻击。
通过以上方式的组合应用，可以有效地提高 PHP Webhook 的安全性，确保接收到的数据是合法的和可信的。