Αρχιτεκτονική ασφάλειας ενοποίησης συνεργατών

Αυτή η σελίδα εστιάζει στον τρόπο με τον οποίο ένας συνεργάτης πρέπει να σχεδιάσει μια ασφαλή ενσωμάτωση 6MM . Για τα ευρύτερα επίπεδα ασφαλείας που χρησιμοποιούνται σε όλη την πλατφόρμα συναλλαγών, βλ. Αρχιτεκτονική Ασφάλειας Πλατφόρμας.

Η αρχιτεκτονική ασφαλείας θα πρέπει να συμφωνηθεί πριν από την έναρξη της ολοκλήρωσης της παραγωγής. Επηρεάζει τον τρόπο με τον οποίο τα συστήματα συνεργατών επικυρώνουν τους χρήστες, εκδίδουν διακριτικά, αποθηκεύουν μυστικά, λαμβάνουν συμβάντα, παρακολουθούν λειτουργίες και ανταποκρίνονται σε περιστατικά.

Συνιστώμενο όριο εμπιστοσύνης

Το frontend συνεργάτη θα πρέπει να καλέσει το backend συνεργάτη για προνομιακές λειτουργίες. Το backend επικυρώνει τον χρήστη-συνεργάτη, καλεί 6MM μέσω του εγκεκριμένου API ή SDKκαι επιστρέφει μόνο το βραχύβιο αποτέλεσμα που απαιτείται από το frontend.

Επίπεδα ασφαλείας

Σχέδιο ελέγχου παραγωγής

Έναρξη κριτικής

Πριν από την παραγωγή:

1. Σχεδιάστε τις ροές δεδομένων χρήστη, διακριτικού, αιτήματος, περιουσιακού στοιχείου και webhook .
2. Σημειώστε πού δημιουργείται, αποθηκεύεται, χρησιμοποιείται, καταγράφεται, περιστρέφεται και ανακαλείται κάθε διαπιστευτήριο.
3. Δοκιμάστε τα διακριτικά που έχουν λήξει, τις μη έγκυρες υπογραφές, τα χρονικά όρια, τις διπλότυπες webhooksκαι τη συμπεριφορά επανασύνδεσης.
4. Επιβεβαιώστε ότι οι ομάδες υποστήριξης μπορούν να εντοπίσουν μια λειτουργία από το αίτημα ή το αναγνωριστικό επιχείρησης.
5. Συμπληρώστε το Λίστα ελέγχου έναρξης παραγωγής.

Προτεινόμενα έγγραφα