סקירת אדריכלות
אנו מעריכים את ארכיטקטורת זרימת התשלומים שלך להפרדה בין חששות, גישה לפחות הרשאות וטיפול מאובטח באישורים.
אבטחה
כיצד EntelePay ניגשת לאבטחה במהלך הערכה, תצורה ומסירת תשתית תשלום.
נוהלי אבטחה
הכי פחות זכות
מפתחות API, הרשאות ארנק וגישה למנהל מערכת הינם בהיקף לרמות המינימליות הנדרשות עבור כל אינטגרציה.
ניהול אישורים
אנו מנחים אחסון מאובטח של מפתחות API, סודות webhook ואישורי ארנק באמצעות משתני סביבה ומנהלי סודות.
אבטחת Webhook
נקודות קצה של Webhook מוגדרות עם אימות חתימה, HTTPS והגנה על הפעלה חוזרת כאשר הם נתמכים.
HTTPS בכל מקום
כל תזרימי התשלום דורשים הצפנת TLS עבור דפי תשלום, webhooks ותקשורת API.
משתני סביבה
תצורה רגישה נשמרת מחוץ לקוד המקור ונפרסת באמצעות ניהול משתני סביבה מאובטחת.
בקרת גישה
לוחות מחוונים של ספקים וגישה לתשתית מוגבלים לצוות מורשה עם מסלולי ביקורת, כאשר הם זמינים.
גיבויים
פריסות באירוח עצמי כוללות הנחיית גיבוי לנתוני ארנק, תצורה ויומני עסקאות.
עדכונים ותיקונים
אנו מתעדים נהלי עדכון עבור רכיבים המתארחים בעצמם ומפקחים על ייעוץ אבטחה של ספקים.
רישום וניטור
אירועי תשלום, משלוחים של webhook ותנאי שגיאה נרשמים למטרות פתרון בעיות וביקורת.
מסירה מאובטחת
אישורים וגישה מועברים בצורה מאובטחת עם השלמת הפרויקט עם המלצות סיבוב.
מודעות לסיכון של ספק
אנו מסבירים על סיכוני משמורת וצד שלישי כדי להבין את התלות בספקים חיצוניים.
צור איתנו קשר
שאלות לגבי תשתית תשלום, תאימות לספקים או היקף פרויקטים? אנחנו כאן כדי לעזור.