Liste de contrôle du lancement de production partenaire

Utilisez cette liste de contrôle avant d’exposer 6MMcapacités de trading à de vrais utilisateurs.

Préparation à l’intégration

Les domaines de production et les chemins de redirection sont confirmés.
Trading Widget, Agent SDK, API ou WebSocket flux ont été testés de bout en bout.
Le backend partenaire stocke tous les secrets côté serveur.
La réception Webhook, la vérification de signature, la gestion des réessais et l’idempotence sont activées.
Les journaux incluent les identifiants de requêtes, les identifiants de correspondance des utilisateurs, les identifiants de commande et les horodatages.

Les points d’entrée, bannières et éléments de cartes utilisent la version linguistique approuvée.
Les actifs en marque blanche ne sont utilisés que lorsque l’accord de coopération le permet.
Les invites de risque destinées aux utilisateurs et les copies d’entrée de trading sont examinées par l’équipe partenaire.
Les responsables du support et de l’escalade sont assignés.

La surveillance couvre les erreurs API , l’émission de jetons, l’initialisation des widgets, les défaillances de webhook et les événements du cycle de vie des commandes.
Les chemins de contact d’urgence sont confirmés.
Un plan de recul ou d’invalidité temporaire est préparé pour l’entrée de la transaction.

API les clés utilisent des autorisations minimales et des restrictions de IP approuvées lorsque cela est applicable.
La rotation et la révocation des titres ont été testées.
Les signatures Webhook sont vérifiées par rapport aux instances brutes de la requête.
Les divulgations utilisateurs, les avis de risque, les limites de responsabilité et l’examen du marché cible sont complets.
Les preuves d’incident, de réconciliation et de soutien peuvent être récupérées sans révéler de secrets.