PGateway

PGateway

Bảo mật từ cách xây dựng

Cổng nằm cạnh thông tin xác thực của đối tác, nên các bảo đảm được ép trong mã và kiểm trên database thật.

Không giữ bí mật trong database

Bí mật được đọc từ tệp hoặc biến môi trường lúc gọi; danh mục chỉ giữ tham chiếu.

Lỗi không kèm giá trị

Phản hồi lỗi theo RFC 9457 và không bao giờ lặp lại giá trị sai; log che trường theo khoá.

Tiền đi nguyên vẹn

Số tiền là số nguyên hoặc chuỗi thập phân; vượt độ chính xác float64 giữ đúng thì bị từ chối.

Triển khai được gia cố

Người dùng hệ thống riêng và service được cô lập với hệ thống tệp chỉ đọc.

Bản ghi chống sửa đổi

Audit chỉ ghi thêm và kho lưu trữ dài hạn đặt trên object lock.

Bảo đảm đều có kiểm thử

Mỗi bảo đảm có một phép kiểm trên PostgreSQL thật, đã được chứng minh sẽ đỏ khi bảo đảm bị phá.

Gom các tích hợp về một mối

Cho chúng tôi biết bạn kết nối những hệ thống nào và cần chứng minh được điều gì về sau.

Liên hệ