Как настроить коллбеки для Яндекс Кассы в php-окружении?

Есть ли какой-либо мануал более вменяемый чем официальная документация?

Дело в том что в документации указаны для настройки два url - checkUrl и avisoUrl, а в настройках моего магазина на Яндексе - лишь ОДИН url - URL для уведомлений.

Разрабатываю оплату через перенаправление на сайт Яндекс Кассы. Мне нужно всего лишь получить ответ о том что оплата прошла и изменить статус заказа у себя в магазине по коллбеку.

И ещё - как защититься от хакерских атак по данному URL?