Lista kontrolna dla partnerów do produkcji
Lista kontrolna dla partnerów do produkcji
Potwierdź gotowość integracji, zasobów, bezpieczeństwa, zgodności i wsparcia przed uruchomieniem 6MM partnera.
Skorzystaj z tej listy kontrolnej, zanim udostępnisz możliwości handlowe oparte na 6MMrzeczywistym użytkownikom.
Gotowość integracyjnej
- Domeny produkcyjne i ścieżki przekierowania są potwierdzane.
- Trading Widget, Agent SDK, API lub WebSocket przepływy zostały przetestowane od końca do końca.
- Partner backend przechowuje wszystkie sekrety po stronie serwera.
- Włączane są odbieranie przez Webhook, weryfikacja podpisów, obsługa powtórek oraz idempotencja.
- Logi obejmują identyfikatory żądań, identyfikatory mapowania użytkowników, identyfikatory zamówień oraz znaczniki czasu.
Gotowość produktu i zasobów
- Punkty wejścia, banery i zasoby kart korzystają z zatwierdzonej wersji językowej.
- Aktywa white-label są używane tylko wtedy, gdy pozwala na to umowa o współpracy.
- Komunikaty o ryzyku skierowane do użytkownika oraz teksty wpisów handlowych są przeglądane przez zespół partnerski.
- Przydzielane są właściciele wsparcia i eskalacji.
Gotowość operacyjna
- Monitorowanie obejmuje API błędy, wydawanie tokenów, inicjalizację widgetów, awarie webhooków oraz zdarzenia cyklu życia zamówień.
- Ścieżki kontaktów awaryjnych zostały potwierdzone.
- Przygotowany jest plan cofnięcia lub tymczasowego wyłączenia dla wpisu w transakcji.
Bezpieczeństwo i gotowość do zgodności
- API klucze wykorzystują minimalne uprawnienia i zatwierdzone IP ograniczenia tam, gdzie to możliwe.
- Rotacja i cofnięcie uprawnień zostały przetestowane.
- Sygnatury Webhooków są weryfikowane względem surowych ciał żądań.
- Ujawnienia użytkowników, powiadomienia o ryzyku, granice odpowiedzialności oraz przegląd docelowej grupy są kompletne.
- Można odzyskać dowody incydentów, pojednania i dowodów wspierających bez ujawniania tajemnic.