Обзор архитектуры
Мы оцениваем архитектуру платёжного потока на предмет разделения ответственности, доступа по принципу наименьших привилегий и безопасной работы с учётными данными.
Безопасность
Как EntelePay подходит к безопасности при оценке, настройке и передаче платёжной инфраструктуры.
Практики безопасности
Наименьшие привилегии
API-ключи, разрешения кошельков и административный доступ ограничены минимально необходимым уровнем для каждой интеграции.
Управление учётными данными
Мы рекомендуем безопасное хранение API-ключей, секретов вебхуков и учётных данных кошельков с помощью переменных окружения и менеджеров секретов.
Безопасность вебхуков
Конечные точки вебхуков настраиваются с проверкой подписи, HTTPS и защитой от повторной отправки — где поддерживается.
HTTPS везде
Все платёжные потоки требуют TLS-шифрования для страниц checkout, вебхуков и API-коммуникаций.
Переменные окружения
Чувствительная конфигурация не попадает в исходный код и развёртывается через безопасное управление переменными окружения.
Контроль доступа
Дашборды провайдеров и доступ к инфраструктуре ограничены уполномоченным персоналом с журналами аудита — где доступно.
Резервные копии
Self-hosted развёртывания включают рекомендации по резервному копированию данных кошельков, конфигурации и журналов транзакций.
Обновления и патчи
Мы документируем процедуры обновления self-hosted компонентов и отслеживаем рекомендации по безопасности от провайдеров.
Логирование и мониторинг
Платёжные события, доставка вебхуков и ошибки логируются для устранения неполадок и аудита.
Безопасная передача
Учётные данные и доступ передаются безопасно по завершении проекта с рекомендациями по ротации.
Осведомлённость о рисках провайдера
Мы объясняем кастодиальные и сторонние риски, чтобы вы понимали зависимость от внешних провайдеров.
Свяжитесь с нами
Вопросы о платёжной инфраструктуре, совместимости провайдеров или объёме проекта? Мы готовы помочь.