プラットフォームセキュリティアーキテクチャ

6MM セキュリティ文書はパートナーの生産準備状態に焦点を当てています。目標は、取引インフラを安定させつつ責任範囲を明確にすることです。

セキュリティ層

層	焦点
インフラ	ネットワーク隔離、暗号化されたサービス通信、監視、フェイルオーバー。
取引システム	決定論的マッチング、マージンチェック、リスク管理、悪用防止。
統合セキュリティ	API キー、 HMAC 署名、ウェブフック署名、リプレイ保護、バックエンド専用の秘密情報などです。
パートナー事業	ユーザーセッションの検証、資産管理、カスタマーサポート、ローカルコンプライアンス管理。

境界	必要な制御
ブラウザやアプリからパートナーへのバックエンド	取引資格を発行する前にパートナーセッションの検証を必ず行ってください。
パートナーバックエンドから 6MM API	スコープ認証、リクエスト署名、時間同期、保護された秘密ストレージを活用しましょう。
6MM webhook to partner endpoint	署名を生のリクエストボディと照合し、古いメッセージや無効なメッセージを拒否し、再試行の重複を解除します。
取引州からパートナーへの記録	耐久識別子とターミナル状態チェックを用いて注文、ポジション、残高、送金を照合します。