Интеграция қауіпсіздігі
Сенімді тексерулер серверде жүргізіледі. Браузер интерфейсті басқарады, бірақ тұлғаны, қаржылық мәртебені немесе соңғы сомаларды анықтай алмайды.
Осы бетте
Сессиялар және меншік#
Жарамды сервер сессиясы аккаунтты анықтайды. Параметрлер, сұраныстар, хабарландырулар және сілтемелер иесі бойынша сүзіледі. Формадан жіберілген userId бұл сүзгіні алмастыра алмайды.
Мутациялар қосымша Origin және CSRF тексереді. Жария шот URL-і тек сол шотты көрсетеді және аккаунтқа қолжетімділік бермейді.
Құпиялар серверде қалады#
Құпиялар Git, HTML, клиент JavaScript, OpenAPI мысалдары, llms файлдары немесе қолдау хабарламаларында пайда болмауы керек. Жария бот пайдаланушы аты құпия емес.
- Telegram бот токені және вебхук құпиясы.
- Сыртқы жасанды интеллект провайдерінің есептік деректері.
- Төлем шлюзінің есептік деректері және қол қою құпиялары.
- Сессия хэштері және браузерде кіру дәлелдемелері.
Қаржылық тексерулер#
Сервер сақталған шот шарттарын оқиды және меншікті, сатушының шолу мәртебесін, валютаны, әдісті және мақұлданған соманы тексереді. URL мәндері мен браузер есептеулері бағаны өзгерте алмайды.
Қол қойылған шлюз хабарландыруы қосымша аутентификацияланған операция оқуын іске қосады. Тексерілген күй, түбіртек және оқиға бірге жазылады. Қайталаулар және ескі нұсқалар қосарланған орындалуды растай алмайды.
Карточка деректері және бір реттік кодтар тек шифрланған конверттер ретінде жіберіледі. Төлем формаларына сессия жазуын, өрістерді оқитын аналитиканы немесе сұраныс денесін журналдауды қоспаңыз.
Көмекші шекаралары#
Модель жария мақалалар мен фактілерді, бет каталогын, дайындық жалаушаларын, сұрақты, соңғы үш хабарлама жұбын және қауіпсіз бөлім белгісін алады. Оның аккаунттарды оқуға немесе ақша жіберуге арналған құралдары жоқ. Жарамсыз құрылымдық жауаптар немесе тексерілмеген дереккөздер құжаттаманы іздеуге ауыстырылады.
Сайт және пайдаланушы мәтіні — деректер. Сұрақ ішіндегі нұсқау алымдарды өзгерте алмайды немесе төлемді авторизациялай алмайды.
Құжаттаманың ауқымы#
Құжаттама PCI DSS сертификатын, банктік лицензияны, Merchant of Record мәртебесін, кепілдік өткізу қабілеттілігін немесе абсолютті қауіпсіздікті растамайды. Мұндай мәлімдемелер бөлек, құжатталған растауды талап етеді.