بنية الأمان

بنية أمان المنصة

افهم طبقات الأمان المستخدمة عبر بنية 6MM التحتية للتداول، و API، و SDK، وwebhooks، وتكامل الشركاء.

View as Markdown

تركز 6MM وثائق الأمن على جاهزية إنتاج الشركاء. الهدف هو الحفاظ على استقرار البنية التحتية للتداول مع توضيح حدود المسؤولية.

طبقات الأمان

الطبقةالتركيز
البنية التحتيةعزل الشبكة، الاتصال بالخدمة المشفرة، المراقبة، والتحويل التلقائي.
أنظمة التداولالمطابقة الحتمية، وفحص الهامش، وضوابط المخاطر، ومنع سوء الاستخدام.
أمان التكاملAPI المفاتيح، توقيع HMAC ، توقيعات الويبهوك، حماية إعادة التشغيل، وأسرار الخلفية فقط.
عمليات الشركاءالتحقق من صحة جلسات المستخدم، حفظ الأصول، دعم العملاء، وضوابط الامتثال المحلية.

مسؤوليات الشركاء

  • الحفاظ على أسرار API ومفاتيح الخروج من المتصفحات وتطبيقات الهواتف المحمولة.
  • التحقق من جلسات مستخدمي الشريك قبل إصدار بيانات الدخول إلى التداول.
  • تنفيذ فحوصات الهوائية وحالة الطرفية في الويبهوك.
  • الحفاظ على سجلات التشغيل لتدفقات الحساب، والطلب، والنقل، وتدفقات الويبهوك.

حدود الثقة التكاملية

الحدودالتحكم المطلوب
المتصفح أو التطبيق إلى الخلفية الشريكةتحقق من جلسة الشريك قبل إصدار أي بيانات تجارية.
خلفية الشريك إلى 6MM APIاستخدم بيانات الاعتماد المحدد للنطاق المحدود، وتوقيع الطلبات، ومزامنة الوقت، والتخزين السري المحمي.
6MM webhook إلى نقطة نهاية شريكتحقق من التوقيع مقابل جسم الطلب الخام، ورفض الرسائل القديمة أو غير الصالحة، وإلغاء الاسترجاع المكرر.
سجلات التجارة بين الشركاءتوفيق الأوامر والمراكز والرصدات والتحويلات باستخدام معرفات دائمة وفحوصات الحالة النهائية.

التحقق من الإنتاج

  • انتهت صلاحية الاختبار، ملغاة، وتم تحديد نطاق غير صحيح.
  • اختبار أجسام webhook المعدلة، وتكرار الاستدعاءات، والاستدعاءات المؤجلة، ومهلات نهاية النقطة النهائية.
  • تأكيد أن السجلات تحذف الأسرار، ورموز الوصول، وشحنات الطلبات الحساسة.
  • تنبيه عند تكرار فشل التوقيع، نشاط الأوامر غير الطبيعي، اختلافات التوافق، وعدم استقرار الاتصال.
  • توثيق مسار المالك والاستجابة لكشف بيانات الاعتماد، وفشل الويبهوك، وحوادث التداول.