Карткові дані — у провайдера
Покупці вводять карткові дані на сторінках підтримуваних платіжних провайдерів. OrsunPay не збирає номери карток чи CVV через платіжний API.
Безпека
Довіра починається зі зрозумілих меж.
Платіжна платформа має чітко пояснювати, куди надходять дані, хто обробляє платіж і як ваші системи отримують оновлення.
Підписані сповіщення
Вебхуки мерчанта використовують HMAC-SHA256 та окремий секрет. Перевіряйте оригінальне тіло запиту й часову мітку до обробки події.
Зашифровані облікові дані
Облікові дані провайдерів зберігаються зашифрованими. Тримайте секрети на сервері та розділяйте тестове й робоче середовища.
Готовність до повторних запитів
Ключі ідемпотентності ідентифікують повторні запити. Надійна доставка сповіщень та історія платежів допомагають опрацьовувати невизначені результати.
Створюйте з чіткими межами безпеки.
Безпека — спільна відповідальність. Договір із PSP, схвалення акаунта та вимоги до обробки залишаються на стороні провайдера.
Посібники з інтеграції та вебхуків