Revisión de arquitectura
Evaluamos la arquitectura de su flujo de pagos en cuanto a separación de responsabilidades, acceso con privilegios mínimos y gestión segura de credenciales.
Seguridad
Cómo aborda EntelePay la seguridad durante la evaluación, configuración y traspaso de la infraestructura de pagos.
Prácticas de seguridad
Privilegio mínimo
Las claves API, permisos de monedero y acceso de administración se limitan al nivel mínimo requerido para cada integración.
Gestión de credenciales
Orientamos el almacenamiento seguro de claves API, secretos de webhook y credenciales de monedero mediante variables de entorno y gestores de secretos.
Seguridad de webhooks
Los endpoints de webhook se configuran con verificación de firma, HTTPS y protección contra reproducción cuando esté soportado.
HTTPS en todas partes
Todos los flujos de pago requieren cifrado TLS en páginas de checkout, webhooks y comunicaciones API.
Variables de entorno
La configuración sensible se mantiene fuera del código fuente y se despliega mediante gestión segura de variables de entorno.
Control de acceso
Los paneles de proveedores y el acceso a la infraestructura se restringen al personal autorizado con registros de auditoría cuando estén disponibles.
Copias de seguridad
Las implementaciones autoalojadas incluyen orientación sobre copias de seguridad de datos de monedero, configuración y registros de transacciones.
Actualizaciones y parches
Documentamos los procedimientos de actualización para componentes autoalojados y monitorizamos los avisos de seguridad de los proveedores.
Registro y monitorización
Los eventos de pago, entregas de webhooks y condiciones de error se registran para resolución de problemas y fines de auditoría.
Traspaso seguro
Las credenciales y el acceso se transfieren de forma segura al finalizar el proyecto, con recomendaciones de rotación.
Conciencia del riesgo del proveedor
Explicamos los riesgos de custodia y de terceros para que comprenda las dependencias de proveedores externos.
Contáctenos
¿Preguntas sobre infraestructura de pagos, compatibilidad de proveedores o definición del alcance del proyecto? Estamos aquí para ayudarle.