A introdução do cartão permanece com o prestador
Os clientes introduzem os dados do cartão nas páginas dos prestadores de pagamentos suportados. A OrsunPay não recolhe números de cartão nem CVV através da sua API de pagamentos.
Segurança
A confiança começa com limites claros.
Uma plataforma de pagamentos deve esclarecer para onde vão os seus dados, quem processa o pagamento e como os seus sistemas permanecem sincronizados.
Notificações assinadas
Os webhooks do comerciante utilizam HMAC-SHA256 e um segredo dedicado ao comerciante. Verifique o corpo original do pedido e a marca temporal antes de processar um evento.
Credenciais encriptadas
As credenciais dos prestadores são encriptadas em repouso. Mantenha os segredos no seu servidor e utilize ambientes separados para atividades de teste e de produção.
Concebido para novas tentativas
As chaves de idempotência identificam pedidos repetidos. A entrega persistente de notificações e os históricos de pagamentos ajudam a sua equipa a lidar com resultados incertos.
Desenvolva com limites de segurança claros.
A segurança é uma responsabilidade partilhada. O seu acordo com o PSP, a aprovação da conta e os requisitos de processamento do prestador permanecem com o seu prestador.
Ler os guias de integração e webhooks