Kaardiandmed sisestatakse teenusepakkuja juures
Kliendid sisestavad kaardiandmed toetatud makseteenuse pakkujate lehtedel. OrsunPay ei kogu oma makse-API kaudu kaardinumbreid ega CVV-koode.
Turvalisus
Usaldus algab selgetest piiridest.
Makseplatvorm peaks selgelt näitama, kuhu andmed lähevad, kes makset töötleb ja kuidas süsteemid sünkroonis püsivad.
Allkirjastatud teavitused
Kaupmehe veebihaagid kasutavad HMAC-SHA256 ja eraldi kaupmehesaladust. Kontrollige enne sündmuse töötlemist päringu töötlemata sisu ja ajatemplit.
Krüpteeritud autentimisandmed
Teenusepakkuja autentimisandmed krüpteeritakse salvestamisel. Hoidke saladusi serveris ning kasutage testi ja tootmise jaoks eraldi keskkondi.
Loodud korduskatseteks
Idempotentsusvõtmed tuvastavad korduvad päringud. Püsiv teavituste edastus ja makseajalugu aitavad meeskonnal käsitleda ebakindlaid tulemusi.
Looge selgete turvapiiridega.
Turvalisus on jagatud vastutus. Teie PSP-leping, konto heakskiit ja teenusepakkuja töötlemisnõuded jäävad teenusepakkuja pädevusse.
Lugege integratsiooni- ja veebihaagijuhendeid