Imani ni utaratibu,
si beji.

Majibu yenye msingi

Katalogi ndio chanzo cha ukweli.

Seva hupata bidhaa zinazowezekana kabla modeli kuendeshwa. Modeli inaweza kuchagua vitambulisho kutoka seti hiyo pekee. Vitambulisho batili hutupwa, na bei, hisa, aina na ofa huonyeshwa upande wa seva. Ikiwa katalogi haina jibu, wakala anasema hivyo na kutoa makabidhiano.

Vitambulisho vilivyohifadhiwa

Siri zimesimbwa, zimeunganishwa na zina toleo.

Vitambulisho vya watoa huduma hutumia AES-256-GCM na IV ya biti 96 ya nasibu kwa kila rekodi. Data ya ziada iliyothibitishwa huunganisha maandishi yaliyosimbwa na provider:{providerId}:account:{accountId}:credentials, hivyo rekodi iliyonakiliwa kwenda kwa mteja mwingine hushindwa kusimbuka. keyVersion inaauni ubadilishaji wa ufunguo; kusimbuka kushindikana hufunga kwa usalama badala ya kurudisha siri.

Maombi ya Salewise

Yamesainiwa, hayatumii tokeni ya ufikiaji (bearer) pekee.

Maombi kwa API kuu ya Salewise hubeba saini ya HMAC-SHA256 juu ya method, path, timestamp, nonce na SHA-256 ya body. Saini hulinganishwa kwa muda usiobadilika na ina kikomo cha dirisha la kuzuia kurudiwa. Ufunguo mkuu uko upande wa seva, umesanidiwa mara moja, umesimbwa ukiwa umehifadhiwa na haurudishwi kwa kivinjari kamwe.

Akaunti na majukumu

Akaunti ya mfanyabiashara si msimamizi wa seva.

Sage ina majukumu ya mfanyabiashara na msimamizi wa seva. Nenosiri hutumia scrypt na chumvi kwa kila akaunti. Tokeni za ufikiaji huisha baada ya dakika 15; tokeni za kuhuisha huhifadhiwa kama hashi, hubadilishwa zinapotumika na huisha baada ya siku 30. Mialiko huisha baada ya siku 7 na huunganishwa na barua pepe iliyoalikwa.

Kutenganisha wateja

Utafutaji wa duka ni ukaguzi wa umiliki.

Kila njia ya duka hutambua duka na kuthibitisha kwamba linamilikiwa na akaunti iliyothibitishwa kabla ya kurudisha data. Mbinu za hifadhi ya data zimewekewa mipaka ya akaunti na duka, na SQL iko nyuma ya tabaka la hifadhi badala ya kwenye vishughulikiaji vya njia.

Data ya kadi

Hakuna malipo, hakuna PAN (nambari ya kadi).

Salewise haichukui malipo na haihifadhi data ya kadi. PWA ya mnunuzi haina malipo, na muamala hubaki ndani ya POS ya mfanyabiashara. Hatudai wigo wa PCI DSS kwa malipo ya kadi kwa sababu hatusindiki malipo ya kadi.

Uhifadhi

Imesanidiwa, si bila kikomo.

Upelekaji wa marejeleo umesanidiwa kwa siku 180 kwa nakala za vipindi na siku 365 kwa rekodi za matukio, kupitia mazingira na DPA. Uhifadhi mahususi wa mfanyabiashara hukubaliwa kwenye DPA, na ufutaji hushughulikiwa ombi linapofika. Ufutaji wa muda uliopangwa haudaiwi leo.

Njia ya ukaguzi

Matukio muhimu kwa usalama huacha rekodi.

Usajili, kuingia, kuingia kushindikana, mialiko, usanidi na mabadiliko ya vitambulisho vya muunganisho huandikwa kwenye kumbukumbu ya ukaguzi. Barua pepe huhifadhiwa kama hashi kwenye maelezo ya ukaguzi badala ya kuhifadhiwa mbichi. Kumbukumbu ni ya ndani leo; bado hakuna skrini ya ukaguzi kwa mfanyabiashara.

Mpaka wa modeli

Modeli hupata kiwango cha chini inachohitaji.

Modeli hupokea swali la mnunuzi, wagombea wa katalogi waliopatikana, mipangilio ya duka na maandishi husika ya sera. Haipokei nenosiri, vitambulisho vya API au data ya kadi, na haina chombo kinachoweza kuandika kwenye POS.

“Imejengwa” maana yake kidhibiti kipo kwenye bidhaa leo. Haimaanishi kila kidhibiti kimekaguliwa kwa uhuru. Pengo limeorodheshwa chini ya ukurasa huu.