Чек-лист запуску партнерського виробництва

Підтвердіть інтеграцію, активи, безпеку, відповідність і готовність до підтримки перед запуском 6MM партнера.

Використовуйте цей чек-лист перед тим, як показувати 6MMторгові можливості реальним користувачам.

Готовність до інтеграції

Підтверджуються домени виробництва та шляхи перенаправлення.
Trading Widget, Agent SDK, API, або WebSocket потоки були перевірені від початку до кінця.
Партнерський бекенд зберігає всі секрети на стороні сервера.
Увімкнено прийом вебхуків, верифікацію підписів, обробку повторних спроб та ідемпотентність.
Журнали включають ідентифікатори запитів, ідентифікатори відображення користувачів, ідентифікатори замовлень і часові позначки.

Готовність продукту та ресурсів

Точки входу, банери та активи карток використовують затверджену мовну версію.
Активи з білим лейблом використовуються лише тоді, коли це дозволяє угода про співпрацю.
Підказки щодо ризику для користувача та тексти входу в торгівлю переглядаються партнерською командою.
Призначаються власники підтримки та ескалації.

Бойова готовність

Моніторинг охоплює API помилки, випуск токенів, ініціалізацію віджетів, збоїв webhook та події життєвого циклу замовлення.
Шляхи екстреного контакту підтверджені.
Для входу в торгівлю готується план відкату або тимчасового відключення.

Безпека та готовність до відповідності

API ключі використовують мінімальні дозволи та затверджені IP обмеження, де це застосовно.
Ротація та анулювання кваліфікацій були протестовані.
Підписи Webhook перевіряються за сирими запитами.
Завершено розкриття інформації користувачів, повідомлення про ризики, межі відповідальності та огляд цільового ринку.
Докази інциденту, примирення та підтвердження можуть бути отримані без розкриття секретів.

Допоміжні гіди