Kartes datu ievade paliek pie sniedzēja
Klienti ievada kartes datus atbalstīto maksājumu sniedzēju lapās. OrsunPay nevāc karšu numurus vai CVV caur savu maksājumu API.
Drošība
Uzticība sākas ar skaidrām robežām.
Maksājumu platformai skaidri jāparāda, kur nonāk dati, kas apstrādā maksājumu un kā sistēmas paliek sinhronizētas.
Parakstīti paziņojumi
Tirgotāju webhook izmanto HMAC-SHA256 un īpašu tirgotāja noslēpumu. Pirms notikuma apstrādes pārbaudiet neapstrādāto pieprasījuma saturu un laika zīmogu.
Šifrēti piekļuves dati
Sniedzēja piekļuves dati tiek glabāti šifrēti. Noslēpumus glabājiet serverī un izmantojiet atsevišķas testa un produkcijas vides.
Veidots atkārtotiem mēģinājumiem
Idempotences atslēgas identificē atkārtotus pieprasījumus. Noturīga paziņojumu piegāde un maksājumu vēsture palīdz komandai risināt neskaidrus iznākumus.
Veidojiet ar skaidrām drošības robežām.
Drošība ir kopīga atbildība. Jūsu PSP līgums, konta apstiprinājums un sniedzēja apstrādes prasības paliek pie sniedzēja.
Lasiet integrācijas un webhook ceļvežus