Die Karteneingabe bleibt beim Anbieter
Kunden geben Kartendaten auf den Seiten unterstützter Zahlungsanbieter ein. OrsunPay erfasst über seine Zahlungs-API keine Kartennummern oder CVV.
Sicherheit
Vertrauen beginnt mit klaren Grenzen.
Eine Zahlungsplattform sollte klar zeigen, wohin Ihre Daten gelangen, wer die Zahlung verarbeitet und wie Ihre Systeme synchron bleiben.
Signierte Benachrichtigungen
Händler-Webhooks verwenden HMAC-SHA256 und ein eigenes Händlergeheimnis. Prüfen Sie den unveränderten Anfrageinhalt und Zeitstempel, bevor Sie ein Ereignis verarbeiten.
Verschlüsselte Zugangsdaten
Anbieterzugangsdaten sind im Ruhezustand verschlüsselt. Bewahren Sie Geheimnisse auf Ihrem Server auf und verwenden Sie getrennte Umgebungen für Test- und Produktivaktivitäten.
Für Wiederholungsversuche ausgelegt
Idempotenzschlüssel kennzeichnen wiederholte Anfragen. Dauerhafte Benachrichtigungszustellung und Zahlungsverläufe helfen Ihrem Team beim Umgang mit unklaren Ergebnissen.
Mit klaren Sicherheitsgrenzen entwickeln.
Sicherheit ist eine gemeinsame Verantwortung. Ihre PSP-Vereinbarung, Kontogenehmigung und Verarbeitungsvorgaben bleiben bei Ihrem Anbieter.
Integrations- und Webhook-Leitfäden lesen