L’inserimento della carta resta presso il fornitore
I clienti inseriscono i dati della carta sulle pagine dei fornitori di pagamenti supportati. OrsunPay non raccoglie numeri di carta o CVV tramite la propria API di pagamento.
Sicurezza
La fiducia inizia con confini chiari.
Una piattaforma di pagamento dovrebbe chiarire dove vanno i dati, chi elabora il pagamento e come i sistemi restano sincronizzati.
Notifiche firmate
I webhook degli esercenti usano HMAC-SHA256 e un segreto dedicato all’esercente. Verifica il corpo originale della richiesta e il timestamp prima di elaborare un evento.
Credenziali cifrate
Le credenziali dei fornitori sono cifrate a riposo. Mantieni i segreti sul server e usa ambienti separati per test e produzione.
Progettato per i nuovi tentativi
Le chiavi di idempotenza identificano le richieste ripetute. La consegna persistente delle notifiche e le cronologie dei pagamenti aiutano il team a gestire esiti incerti.
Sviluppa con confini di sicurezza chiari.
La sicurezza è una responsabilità condivisa. Il contratto PSP, l’approvazione dell’account e i requisiti di elaborazione restano presso il fornitore.
Leggi le guide di integrazione e webhook