La introducción de tarjetas queda en manos del proveedor
Los clientes introducen los datos de tarjeta en las páginas de los proveedores de pagos compatibles. OrsunPay no recopila números de tarjeta ni CVV a través de su API de pagos.
Seguridad
La confianza empieza con límites claros.
Una plataforma de pagos debe dejar claro adónde van tus datos, quién procesa el pago y cómo se mantienen sincronizados tus sistemas.
Notificaciones firmadas
Los webhooks del comerciante utilizan HMAC-SHA256 y un secreto específico del comerciante. Verifica el cuerpo sin procesar de la solicitud y la marca de tiempo antes de procesar un evento.
Credenciales cifradas
Las credenciales de proveedores se cifran en reposo. Guarda los secretos en tu servidor y utiliza entornos separados para la actividad de pruebas y de producción.
Diseñado para reintentos
Las claves de idempotencia identifican las solicitudes repetidas. La entrega persistente de notificaciones y los historiales de pagos ayudan a tu equipo a gestionar resultados inciertos.
Desarrolla con límites de seguridad claros.
La seguridad es una responsabilidad compartida. Tu acuerdo con el PSP, la aprobación de la cuenta y los requisitos de procesamiento del proveedor siguen correspondiendo a tu proveedor.
Leer las guías de integración y webhooks