الأمان

الأمان جزء من الحساب وAPI والعمليات من البداية.

تفصل Pal Plus Business بين البيئات، وتحدد صلاحيات المفاتيح، وتسجل العمليات المهمة، وتستخدم أنماط توقيع للطلبات وWebhooks في التكاملات المدعومة.

فصل البيئات

لـSandbox وLive مفاتيح ومسارات تشغيل منفصلة.

يتم تقييد مفاتيح API وأدوار الشركة بما يلزم لوظيفتها.

تستخدم الطلبات وأحداث Webhooks المدعومة أنماط توقيع تشفيرية لتقليل خطر التلاعب.

تم تصميم تغييرات الوصول والعمليات الحساسة لترك سجل قابل للتدقيق.

يتم منع تكرار API Nonces وWebhook Event IDs مع نافذة زمنية قصيرة للطلبات الموقعة.

يجب أن تكون وجهات Webhook عامة عبر HTTPS؛ يتم رفض عناوين الشبكات الخاصة والـRedirects.

إرشادات الأمان

احتفظ بالمفاتيح الحساسة داخل الخادم، ودوّرها عند الاشتباه بانكشافها، وتحقق من توقيع Webhooks قبل تنفيذ أي إجراء.