Kalsoonidu waa hab-dhaqan,
ma aha calaamad.

Jawaabo salaysan

Katalooggu waa isha runta.

Server-ku wuxuu soo saaraa alaabta musharaxa ah ka hor inta moodelku shaqayn. Moodelku wuxuu kaliya xushi karaa ID-yada liiskaas. ID-yada aan sax ahayn waa la tuuraa, qiimaha, keydka, noocyada iyo dalabyadana waxaa soo bandhiga server-ka. Haddii katalooggu aanu lahayn jawaab, kaaliyuhu wuu sheegaa oo wuxuu bixiyaa wareejin.

Aqoonsiga la kaydiyay

Sirta waa la sir-celiyay, la xirtay oo la cadeeyay.

Aqoonsiga bixiyeyaashu wuxuu isticmaalaan AES-256-GCM oo leh IV 96-bit random diiwaan kasta. Xog dheeraad ah oo la xaqiijiyay ayaa ku xirta qoraalka provider:{providerId}:account:{accountId}:credentials, sidaas darteed diiwaan loo koobiyeeyay tenancy kale wuu furmi waayaa. keyVersion wuxuu taageeraa wareejinta furaha; furitaan guul-darro wuu xirmaa halkii uu sir soo celin lahaa.

Codsiyada Salewise

Waa la saxeexay, ma aha bearer oo keliya.

Codsiyada master API-ga Salewise waxay qaadaan saxeex HMAC-SHA256 oo ka sarreeya method, path, timestamp, nonce iyo SHA-256 ee body-ga. Saxeexa waxaa lagu barbardhigaa waqti joogto ah, waxaana xaddida muddo dib-u-ciyaar. Master key-gu wuxuu ku yaal server-ka, hal mar ayaa la dejiyaa, waa la sir-celiyaa oo waligiis lama celiyo browser.

Xisaabaadka iyo doorarka

Xisaab ganacsade ma aha admin server.

Sage waxay leedahay doorar ganacsade iyo admin server. Furayaasha sirta waxay isticmaalaan scrypt oo leh cusbo xisaab kasta. Token-yada gelitaanku waxay dhacaan 15 daqiiqo ka dib; token-yada cusboonaysiinta waxaa lagu kaydiyaa hash, waa la beddelaa marka la isticmaalo oo waxay dhacaan 30 maalmood ka dib. Casumaaduhu waxay dhacaan 7 maalmood ka dib oo waxay ku xiran yihiin iimaylka la casuumay.

Kala-soocidda tenancy

Raadinta dukaanku waa hubinta milkiile.

Wadada dukaanka kastaa waxay aqoonsataa dukaanka oo waxay hubisaa inuu leeyahay xisaabta la xaqiijiyay ka hor inta xog la celiyo. Hababka repository waxaa lagu xaddiday xisaab iyo dukaan, SQL-na waxay ku taal gadaal lakabka repository halkii ay ku jiri lahayd route handlers.

Xog kaadh

Ma leh lacag-bixin, ma leh PAN.

Salewise ma qaato lacag-bixin mana kaydiyo xog kaadh. PWA macmiilka ma leh goob lacag-bixin, macaamilkuna wuxuu ku hadhaa POS-ka ganacsadaha. Ma sheeganayno baaxadda PCI DSS ee lacag-bixinta kaadh sababtoo ah ma habeynayno lacag-bixinta kaadh.

Haynta xogta

Waa la dejiyay, ma aha weligeed.

Bixinta tixraaca waxaa loo dejiyay 180 maalmood oo qoraallada wada-hadalka fadhiga ah iyo 365 maalmood oo diiwaannada dhacdooyinka ah, oo lagu dejiyay environment-ka iyo DPA. Haynta gaar ah ee ganacsadaha waxaa lagu heshiiyaa DPA, tirtiristana waa la maareeyaa marka la codsado. Ma sheeganayno maanta in jiro nadiifin jadwalaysan.

Raadka audit-ka

Dhacdooyinka amni la xiriira waxay tagaan diiwaan.

Diiwaangelinta, gelitaanka, gelitaanka guul-darrada, casumaadaha, diyaarinta iyo isbeddellada aqoonsiga isku-xirka waxaa lagu qoraa diiwaanka audit-ka. Iimayllada waa la hash-gareeyaa faahfaahinta audit-ka halkii si ceeriin loo kaydin lahaa. Diiwaanku waa gudaha maanta; weli ma jiro shaashad audit ah oo ganacsaduhu arki karo.

Xadka moodelka

Moodelku wuxuu helaa inta ugu yar ee uu u baahan yahay.

Moodelku wuxuu helaa su'aasha macmiilka, alaabta kataloogga la soo xushay, dejinta dukaanka iyo qoraalka siyaasadda khuseeya. Ma helo furaha sirta, aqoonsiga API ama xog kaadh, mana laha qalab qori kara POS-ka.

“La dhisay” waxay ka dhigan tahay in kontoroolku maanta ku jiro badeecada. Ma waxay ka dhigan tahay in kontorool kasta si madax-bannaan loo audit-gareeyay. Farqiga waxaa lagu taxay dhammaadka boggan.