合作夥伴整合安全架構

本頁聚焦於合作夥伴應如何設計安全的 6MM 整合。關於交易平台中更廣泛的安全層，請參見[平台安全架構]（/security-compliance/security-architecture）。

安全架構應在正式整合開始前就達成共識。它影響合作夥伴系統如何驗證使用者、發出權杖、儲存機密、接收事件、監控操作及回應事件。

建議的信託邊界

合作夥伴前端應呼叫合作夥伴後端進行特權操作。後端會驗證合作夥伴使用者，透過核准的API 或SDK 呼叫6MM，並只回傳前端所需的短暫結果。

控制區	最低實施證據
憑證儲存	秘密管理位置、存取權擁有者、環境分離與輪替流程。
使用者輸入	會話驗證、資格檢查、短壽命的令牌流與失敗處理。
簽署請求	正確的環境、同步時間、請求記錄，以及簽章錯誤警示。
資產作業	獨特的商業識別碼、逾時對帳、狀態查詢及營運商審查路徑。
Webhook	原始體簽名驗證、重播控制、冪等性儲存及重試安全處理。
監測	針對認證失敗、異常重試、Webhook 延遲及操作錯誤的警示。
事件應變	指定擁有者、升級管道、證據保存及憑證吊銷程序。

製作前：