Keselamatan

Bagaimana EntelePay mendekati keselamatan semasa penilaian, konfigurasi dan penyerahan infrastruktur pembayaran.

Amalan keselamatan

Kami menilai seni bina aliran pembayaran anda untuk pemisahan tanggungjawab, akses keistimewaan minimum dan pengendalian kelayakan yang selamat.

Kunci API, kebenaran dompet dan akses pentadbir dihadkan kepada tahap minimum yang diperlukan untuk setiap integrasi.

Kami membimbing penyimpanan selamat kunci API, rahsia webhook dan kelayakan dompet menggunakan pembolehubah persekitaran dan pengurus rahsia.

Titik akhir webhook dikonfigurasikan dengan pengesahan tandatangan, HTTPS dan perlindungan ulangan main jika disokong.

Semua aliran pembayaran memerlukan penyulitan TLS untuk halaman daftar keluar, webhook dan komunikasi API.

Konfigurasi sensitif disimpan di luar kod sumber dan dilaksanakan melalui pengurusan pembolehubah persekitaran yang selamat.

Papan pemuka pembekal dan akses infrastruktur dihadkan kepada kakitangan yang dibenarkan dengan jejak audit jika tersedia.

Pelaksanaan hos sendiri termasuk panduan sandaran untuk data dompet, konfigurasi dan log transaksi.

We document update procedures for self-hosted components and monitor provider security advisories.

Peristiwa pembayaran, penghantaran webhook dan keadaan ralat dilog untuk penyelesaian masalah dan tujuan audit.

Kelayakan dan akses dipindahkan secara selamat apabila projek selesai dengan cadangan putaran.

Kami menerangkan risiko kustodian dan pihak ketiga supaya anda memahami kebergantungan pada pembekal luar.

Soalan tentang infrastruktur pembayaran, keserasian pembekal atau skop projek? Kami sedia membantu.