Arquitectura de seguridad

Arquitectura de Seguridad de Plataforma

Entiende las capas de seguridad utilizadas en 6MM infraestructura de trading, API, SDK, webhooks e integraciones con socios.
Ver como Markdown

6MM documentación de seguridad se centra en la preparación para la producción de los socios. El objetivo es mantener estable la infraestructura de trading dejando claros los límites de responsabilidad.

Capas de seguridad

CapaEnfoque
InfraestructuraAislamiento de red, comunicación de servicios cifrados, monitorización y conmutación por error.
Sistemas de negociaciónEmparejamiento determinista, comprobaciones de márgenes, controles de riesgo y prevención del abuso.
Seguridad de integraciónAPI llaves, firmas HMAC , firmas de webhook, protección contra reproducciones y secretos exclusivos para el backend.
Operaciones de sociosValidación de sesiones de usuario, custodia de activos, soporte al cliente y controles locales de cumplimiento.

Responsabilidades de la pareja

  • Mantener API secretos y claves de firma fuera de los navegadores y aplicaciones móviles.
  • Validar las sesiones de usuario del socio antes de emitir credenciales de entrada de trading.
  • Implementar comprobaciones de idempotencia y estado terminal en webhook.
  • Mantener registros operativos para los flujos de cuenta, pedido, transferencia y webhook.

Límites de confianza de integración

LímiteControl requerido
Navegador o aplicación a backend asociadoValida la sesión de socios antes de emitir cualquier credencial de trading.
Backend asociado a 6MM APIUtiliza credenciales con alcance, firma de solicitudes, sincronización de tiempo y almacenamiento secreto protegido.
6MM webhook al punto final del socioVerifica la firma frente al cuerpo de la solicitud en bruto, rechaza mensajes obsoletos o inválidos y deduplica los intentos.
Intercambio de estados a sociosConciliar órdenes, posiciones, saldos y transferencias usando identificadores duraderos y comprobaciones de estado terminal.

Verificación de producción

  • Credenciales expiradas, revocadas y con el alcance incorrecto de la prueba.
  • Probar cuerpos alterados de webhooks, devoluciones de llamada duplicadas, devoluciones de llamada retardadas y tiempos de espera de endpoint.
  • Confirmar que los registros ocultan secretos, tokens de acceso y cargas útiles sensibles de solicitudes.
  • Alerta sobre fallos repetidos de firmas, actividad anormal de órdenes, diferencias de conciliación e inestabilidad de conexión.
  • Documentar el propietario y la ruta de respuesta ante la exposición de credenciales, fallos de webhook e incidentes de intercambio.