Introducerea cardului rămâne la furnizor
Clienții introduc datele cardului pe paginile furnizorilor de plăți acceptați. OrsunPay nu colectează numere de card sau CVV prin API-ul său de plăți.
Securitate
Încrederea începe cu limite clare.
O platformă de plăți ar trebui să arate clar unde ajung datele, cine procesează plata și cum rămân sistemele sincronizate.
Notificări semnate
Webhookurile comercianților folosesc HMAC-SHA256 și un secret dedicat comerciantului. Verificați corpul brut al cererii și marcajul temporal înainte de procesarea unui eveniment.
Credențiale criptate
Credențialele furnizorilor sunt criptate în repaus. Păstrați secretele pe server și folosiți medii separate pentru activitatea de test și de producție.
Conceput pentru reîncercări
Cheile de idempotență identifică cererile repetate. Livrarea durabilă a notificărilor și istoricul plăților ajută echipa să gestioneze rezultate incerte.
Dezvoltați cu limite clare de securitate.
Securitatea este o responsabilitate comună. Acordul PSP, aprobarea contului și cerințele de procesare ale furnizorului rămân la furnizor.
Citiți ghidurile de integrare și webhookuri