Kortindtastning forbliver hos udbyderen
Kunder indtaster kortoplysninger på understøttede betalingsudbyderes sider. OrsunPay indsamler ikke kortnumre eller CVV via sit betalings-API.
Sikkerhed
Tillid begynder med tydelige grænser.
En betalingsplatform bør gøre det tydeligt, hvor dine data går hen, hvem der behandler betalingen, og hvordan dine systemer holdes synkroniseret.
Signerede meddelelser
Forhandlerwebhooks anvender HMAC-SHA256 og en dedikeret forhandlerhemmelighed. Verificer den rå anmodningskrop og tidsstemplet, før du behandler en hændelse.
Krypterede legitimationsoplysninger
Udbyderlegitimationsoplysninger er krypteret i hvile. Behold hemmeligheder på din server, og brug adskilte miljøer til test- og produktionsaktivitet.
Designet til genforsøg
Idempotensnøgler identificerer gentagne anmodninger. Holdbar meddelelseslevering og betalingshistorik hjælper dit team med at håndtere usikre resultater.
Byg med tydelige sikkerhedsgrænser.
Sikkerhed er et fælles ansvar. Din PSP-aftale, kontogodkendelse og udbyderens behandlingskrav forbliver hos din udbyder.
Læs integrations- og webhookvejledningerne