Revue d'architecture
Nous évaluons votre architecture de flux de paiement pour la séparation des préoccupations, l'accès au moindre privilège et la gestion sécurisée des informations d'identification.
Sécurité
Comment EntelePay aborde la sécurité lors de l'évaluation, de la configuration et du transfert de l'infrastructure de paiement.
Pratiques de sécurité
Moindre privilège
Les clés API, les autorisations de portefeuille et l'accès administrateur sont limités aux niveaux minimum requis pour chaque intégration.
Gestion des identifiants
Nous guidons le stockage sécurisé des clés API, des secrets de webhook et des informations d'identification du portefeuille à l'aide de variables d'environnement et de gestionnaires de secrets.
Sécurité des webhooks
Les points de terminaison Webhook sont configurés avec la vérification de signature, HTTPS et la protection contre la relecture lorsque cela est pris en charge.
HTTPS partout
Tous les flux de paiement nécessitent un cryptage TLS pour les pages de paiement, les webhooks et les communications API.
Variables d'environnement
La configuration sensible est conservée en dehors du code source et déployée via une gestion sécurisée des variables d'environnement.
Contrôle d'accès
Les tableaux de bord des fournisseurs et l'accès à l'infrastructure sont limités au personnel autorisé avec des pistes d'audit lorsqu'elles sont disponibles.
Sauvegardes
Les déploiements auto-hébergés incluent des conseils de sauvegarde pour les données du portefeuille, la configuration et les journaux de transactions.
Mises à jour et correctifs
Nous documentons les procédures de mise à jour pour les composants auto-hébergés et surveillons les avis de sécurité des fournisseurs.
Journalisation et surveillance
Les événements de paiement, les livraisons de webhooks et les conditions d'erreur sont enregistrés à des fins de dépannage et d'audit.
Remise sécurisée
Les informations d'identification et l'accès sont transférés en toute sécurité à la fin du projet avec des recommandations de rotation.
Sensibilisation aux risques du fournisseur
Nous expliquons les risques de garde et de tiers afin que vous compreniez les dépendances vis-à-vis des fournisseurs externes.
Contactez-nous
Des questions sur l'infrastructure de paiement, la compatibilité des fournisseurs ou la portée du projet ? Nous sommes là pour vous aider.