Rotar el secreto de firma (rotate-secret) y reenviar la verificación de propiedad (verify) no forman parte de la API pública a propósito — ambas requieren la contraseña de tu cuenta (step-up), así que se ejecutan en el portal de desarrolladores: Endpoints de webhooks