Honi buruzko artikuluak: Segurtasuna
PCI, tokenizazioa, zifratzea eta sinatutako webhook-ak: zein datu ez dituzun inoiz gorde behar eta nola babestu kobrantza bakoitza.
6 artikulu
Artikulu berriak gaztelaniaz, ingelesez eta katalanez argitaratzen dira; edizio honek historikoa gordetzen du. Ikusi azken artikuluak gaztelaniaz
Ordainketa-pasabideetako API gakoak: baimen minimoak, errotazioa eta filtrazioei erantzuteko protokoloa
Ordainketa-kredentzialak kudeatzeak inguruneak bereiztea, pribilegioak mugatzea eta ustekabeko filtrazio baten aurrean berehalako baliogabetze- zein auditoria-protokoloa izatea eskatzen du.
Apple Pay eta Google Pay marketinik gabe: zer da sare-token bat eta zergatik murrizten duen iruzurra
Zorro digital hutsak baino gehiago, Apple Payk eta Google Payk sare-tokenak eta kriptograma dinamikoak erabiltzen dituzte. Hona hemen haien funtzionamendu teknikoa eta segurtasun-onurak.
Txartelen tokenizazioa: zer gordetzen duen saltokiak eta zer ez
Zer den txartel-tokena, sareko eta pasabideko tokenen aldea, zer dioen PCI DSSk (SAQ A) eta Cifragok txartel-zenbakia ukitu gabe nola kobratuko duen.
Idempotentzia ordainketetan: nola saihestu birsaiaketen eta webhook bikoitzen ondoriozko kobrantza bikoitzak
Sare-akats puntual batek edo bikoiztutako webhook batek kobrantza bikoitzak eragin ditzakete sistema babestuta ez badago. Idempotentziak nola funtzionatzen duen eta bikoiztasunak nola ekidin aztertzen dugu.
Aurre-baimenak eta atzeratutako kapturak: nola atxiki zenbateko bat eta geroago kobratu ustekaberik gabe
Banku-baimena eta benetako diru-likidazioa bereiztea oso ohikoa da merkataritza elektronikoan. Aurre-baimenen funtzionamendua, balio-epeak eta bezeroarekiko marruskadurak saihesteko modua aztertzen ditugu.
Ordainketen segurtasuna: zer ez duzun inoiz gorde behar eta zergatik sinatzen diren webhook-ak
Lineako kobrantzetako gorabehera gehienak ez datoz eraso sofistikatu batetik, bi diseinu-erabakitatik baizik: behar ez ziren txartel-datuak gordetzea eta bezeroaren nabigatzaileak dioena sinestea.