Преглед на архитектурата
Оценяваме архитектурата на вашия платежен поток за разделяне на отговорностите, достъп с минимални права и сигурно управление на идентификационни данни.
Сигурност
Как EntelePay подхожда към сигурността при оценка, конфигурация и предаване на платежна инфраструктура.
Практики за сигурност
Минимални права
API ключовете, разрешенията за портфейли и административният достъп са ограничени до минимално необходимите нива за всяка интеграция.
Управление на идентификационни данни
Насочваме сигурното съхранение на API ключове, webhook тайни и идентификационни данни за портфейли чрез променливи на средата и мениджъри на тайни.
Сигурност на webhooks
Webhook крайни точки се конфигурират с верификация на подпис, HTTPS и защита срещу повторно изпълнение, когато се поддържа.
HTTPS everywhere
Всички платежни потоци изискват TLS криптиране за страници за плащане, webhooks и API комуникации.
Променливи на средата
Чувствителната конфигурация се пази извън изходния код и се внедрява чрез сигурно управление на променливи на средата.
Контрол на достъпа
Таблата на доставчиците и достъпът до инфраструктурата са ограничени до упълномощен персонал с одитни следи, когато са налични.
Резервни копия
Самостоятелно хостваните внедрявания включват насоки за резервно копиране на данни от портфейли, конфигурация и логове на транзакции.
Актуализации и корекции
Документираме процедури за актуализация на самостоятелно хоствани компоненти и следим сигурностни съвети от доставчици.
Логване и мониторинг
Платежните събития, доставките на webhooks и грешните състояния се записват за отстраняване на проблеми и одитни цели.
Сигурно предаване
Идентификационните данни и достъпът се предават сигурно при завършване на проекта с препоръки за ротация.
Осъзнаване на риска при доставчици
We explain custodial and third-party risks so you understand dependencies on external providers.
Свържете се с нас
Въпроси за платежна инфраструктура, съвместимост с доставчици или обхват на проект? На разположение сме.