مراجعة البنية
نقيّم بنية تدفق الدفع لديك من حيث فصل المسؤوليات والوصول بأقل امتياز والتعامل الآمن ببيانات الاعتماد.
الأمان
كيف تتعامل EntelePay مع الأمان أثناء تقييم البنية التحتية للدفع وتكوينها وتسليمها.
ممارسات الأمان
أقل امتياز
تُحدَّد نطاقات مفاتيح API وأذونات المحفظة ووصول المسؤول إلى الحد الأدنى المطلوب لكل تكامل.
إدارة بيانات الاعتماد
نوجّه التخزين الآمن لمفاتيح API وأسرار webhook وبيانات اعتماد المحفظة باستخدام متغيرات البيئة ومديري الأسرار.
أمان webhook
تُكوَّن نقاط نهاية webhook مع التحقق من التوقيع وHTTPS والحماية من إعادة التشغيل حيثما يكون ذلك مدعومًا.
HTTPS في كل مكان
تتطلب جميع تدفقات الدفع تشفير TLS لصفحات الدفع وwebhooks واتصالات API.
متغيرات البيئة
يُحفَظ التكوين الحساس خارج الشيفرة المصدرية ويُنشر عبر إدارة آمنة لمتغيرات البيئة.
التحكم في الوصول
يُقيَّد الوصول إلى لوحات معلومات المزود والبنية التحتية على الموظفين المصرّح لهم مع مسارات تدقيق حيثما تكون متاحة.
النسخ الاحتياطي
تتضمن عمليات النشر المستضافة ذاتيًا إرشادات النسخ الاحتياطي لبيانات المحفظة والتكوين وسجلات المعاملات.
التحديثات والتصحيحات
نوثّق إجراءات التحديث للمكونات المستضافة ذاتيًا ونراقب إرشادات أمان المزود.
التسجيل والمراقبة
تُسجَّل أحداث الدفع وتسليمات webhook وحالات الخطأ لأغراض استكشاف الأخطاء والتدقيق.
تسليم آمن
تُنقل بيانات الاعتماد والوصول بشكل آمن عند اكتمال المشروع مع توصيات بالتدوير.
الوعي بمخاطر المزود
نوضّح مخاطر الحفظ والطرف الثالث حتى تفهم الاعتماد على مزودين خارجيين.
اتصل بنا
أسئلة حول البنية التحتية للدفع أو توافق المزود أو نطاق المشروع؟ نحن هنا للمساعدة.