Sécurité de l'intégration
Les vérifications fiables s'exécutent sur le serveur. Le navigateur contrôle l'interface, mais ne peut pas établir l'identité, le statut financier ou les montants finaux.
Sur cette page
Sessions et propriété#
Une session serveur valide identifie le compte. Les paramètres, demandes, notifications et liens sont filtrés par propriétaire. Un userId soumis depuis un formulaire ne peut pas remplacer ce filtre.
Les mutations vérifient également Origin et CSRF. Une URL de facture publique n'expose que cette facture et n'accorde pas l'accès au compte.
Les secrets restent sur le serveur#
Les secrets ne doivent pas apparaître dans Git, HTML, JavaScript client, exemples OpenAPI, fichiers llms ou messages d'assistance. Le nom d'utilisateur public du bot n'est pas un secret.
- Jeton de bot Telegram et secret de webhook.
- Identifiants du fournisseur d'IA externe.
- Identifiants de passerelle de paiement et secrets de signature.
- Hachages de session et preuves de connexion navigateur.
Vérifications financières#
Le serveur lit les conditions de facture enregistrées et vérifie la propriété, le statut de révision du commerçant, la devise, la méthode et le montant approuvé. Les valeurs d'URL et les calculs du navigateur ne peuvent pas modifier le prix.
Une notification de passerelle signée déclenche une lecture d'opération authentifiée supplémentaire. L'état vérifié, le reçu et l'événement sont validés ensemble. Les rejouages et les versions plus anciennes ne peuvent pas confirmer une exécution en double.
Les détails de carte et les codes à usage unique sont transmis uniquement sous forme d'enveloppes chiffrées. N'ajoutez pas d'enregistrement de session, d'analytique de lecture de champs ou de journalisation du corps de requête aux formulaires de paiement.
Limites de l'assistant#
Le modèle reçoit des articles publics et des faits, le catalogue de pages, les indicateurs de préparation, la question, trois paires de messages récents et une étiquette de section sûre. Il n'a aucun outil pour lire des comptes ou déplacer de l'argent. Les réponses structurées invalides ou les sources non vérifiées retombent sur la recherche documentaire.
Le texte du site web et de l'utilisateur sont des données. Une instruction dans une question ne peut pas modifier les frais ni autoriser un paiement.
Portée de la documentation#
La documentation n'affirme pas une certification PCI DSS, une licence bancaire, un statut de Merchant of Record, une disponibilité garantie ni une sécurité absolue. De telles affirmations exigent une confirmation séparée et documentée.