Огляд архітектури
Ми оцінюємо архітектуру платіжного потоку щодо розділення відповідальності, доступу за принципом мінімальних привілеїв і безпечної обробки облікових даних.
Безпека
Як EntelePay підходить до безпеки під час оцінки, конфігурації та передачі платіжної інфраструктури.
Практики безпеки
Мінімальні привілеї
API-ключі, дозволи гаманця та адміністративний доступ обмежуються до мінімально необхідного рівня для кожної інтеграції.
Керування обліковими даними
Ми надаємо рекомендації щодо безпечного зберігання API-ключів, секретів вебхуків і облікових даних гаманця за допомогою змінних середовища та менеджерів секретів.
Безпека вебхуків
Ендпоінти вебхуків налаштовуються з перевіркою підпису, HTTPS і захистом від повторної обробки — там, де це підтримується.
HTTPS скрізь
Усі платіжні потоки вимагають шифрування TLS для сторінок оформлення замовлення, вебхуків і API-комунікації.
Змінні середовища
Чутлива конфігурація не зберігається в коді та розгортається через безпечне керування змінними середовища.
Контроль доступу
Панелі постачальників і доступ до інфраструктури обмежені уповноваженим персоналом із журналами аудиту — там, де це доступно.
Резервні копії
Розгортання з самостійним хостингом включає рекомендації щодо резервного копіювання даних гаманця, конфігурації та журналів транзакцій.
Оновлення та патчі
Ми документуємо процедури оновлення компонентів із самостійним хостингом і відстежуємо рекомендації з безпеки від постачальників.
Журналювання та моніторинг
Платіжні події, доставки вебхуків і помилки журналюються для усунення несправностей і цілей аудиту.
Безпечна передача
Облікові дані та доступ передаються безпечно після завершення проєкту з рекомендаціями щодо ротації.
Усвідомлення ризиків постачальника
Ми пояснюємо кастодіальні ризики та ризики сторонніх постачальників, щоб ви розуміли залежність від зовнішніх сервісів.
Зв’яжіться з нами
Питання щодо платіжної інфраструктури, сумісності постачальників або обсягу проєкту? Ми готові допомогти.