Entegrasyon güvenliği

Oturumlar ve sahiplik#

Geçerli bir sunucu oturumu hesabı tanımlar. Ayarlar, talepler, bildirimler ve bağlantılar sahibine göre filtrelenir. Bir formdan gönderilen userId bu filtrenin yerini alamaz.

Değişiklikler ayrıca Origin ve CSRF'yi kontrol eder. Genel bir fatura URL'si yalnızca o faturayı gösterir ve hesap erişimi sağlamaz.

Sırlar sunucuda kalır#

Sırlar Git, HTML, istemci JavaScript'i, OpenAPI örnekleri, llms dosyaları veya destek mesajlarında yer almamalıdır. Genel bot kullanıcı adı bir sır değildir.

• Telegram bot belirteci ve webhook sırrı.
• Harici AI sağlayıcı kimlik bilgileri.
• Ödeme ağ geçidi kimlik bilgileri ve imzalama sırları.
• Oturum karma değerleri ve tarayıcı oturum açma kanıtları.

Finansal kontroller#

Sunucu kayıtlı fatura koşullarını okur ve sahipliği, satıcı inceleme durumunu, para birimini, yöntemi ve onaylanan tutarı kontrol eder. URL değerleri ve tarayıcı hesaplamaları fiyatı değiştiremez.

İmzalı bir ağ geçidi bildirimi, ek bir kimliği doğrulanmış işlem okuması tetikler. Doğrulanmış durum, makbuz ve olay birlikte kaydedilir. Tekrar oynatmalar ve eski sürümler çift teslimatı doğrulayamaz.

Kart bilgileri ve tek kullanımlık kodlar yalnızca şifreli zarflar olarak iletilir. Ödeme formlarına oturum kaydı, alan okuma analitiği veya istek gövdesi günlüğü eklemeyin.

Asistan sınırları#

Model genel makaleleri ve gerçekleri, sayfa kataloğunu, hazır olma işaretlerini, soruyu, üç güncel mesaj çiftini ve güvenli bir bölüm etiketini alır. Hesapları okumak veya para taşımak için araçları yoktur. Geçersiz yapılandırılmış yanıtlar veya doğrulanmamış kaynaklar dokümantasyon aramasına geri döner.

Web sitesi ve kullanıcı metinleri veridir. Bir sorunun içindeki bir talimat ücretleri değiştiremez veya bir ödeme yetkilendiremez.

Dokümantasyonun kapsamı#

Dokümantasyon bir PCI DSS sertifikası, bankacılık lisansı, Kayıtlı Satıcı durumu, garantili çalışma süresi veya mutlak güvenlik iddia etmez. Bu tür iddialar ayrı, belgelenmiş onay gerektirir.