የባንክ ደረጃ ደህንነት፣ ከመጀመሪያ እስከ መጨረሻ
ይህ ገጽ Capay Global እያንዳንዱን ክፍያ፣ እያንዳንዱን ገንዘብ ማስተላለፍ እና እያንዳንዱን መዝገብ እንዴት እንደሚጠብቅ በየደረጃው ያብራራል። እዚህ የተገለጸው እያንዳንዱ ቁጥጥር ዛሬ በምርት አካባቢ እየሰራ ነው።
ለመጨረሻ ጊዜ የተገመገመው 3 ኖቬምበር 2026
በአንድ እይታ መተማመን
- በመተላለፍ ላይ TLS ምስጠራ
- በማከማቻ ውስጥ AES-256 ምስጠራ
- በHSTS የተተገበረ HTTPS
- PCI DSS: በሥርዓቶቻችን ላይ የካርድ ውሂብ የለም
- የSOC 1 እና SOC 2 ቁጥጥር ማዕቀፍ
- ባለሁለት-ደረጃ ማረጋገጫ
- የረድፍ-ደረጃ የውሂብ መለያየት
- የማይቀየር የኦዲት ዱካ
- የሰሪ-አረጋጋጭ ወጪ ክፍያዎች
- KYB፣ AML እና የማዕቀብ ማጣሪያ
- ሙሉ የደህንነት ግምገማ፣ ኦክቶበር 2026
ደህንነት በቁጥሮች
- 0
- በሥርዓቶቻችን ላይ የተከማቹ የካርድ ቁጥሮች
- 100%
- የውሂብ ጎታ ሠንጠረዦች በረድፍ-ደረጃ ደህንነት ሥር
- 7
- ዓመታት የመጨመር-ብቻ ኦዲት ማቆየት
- 2
- አጽዳቂዎች ከገደብዎ በላይ በሆነ እያንዳንዱ ወጪ ክፍያ ላይ
- 300
- ሰከንዶች የሰነድ አገናኝ ከማብቃቱ በፊት
- 400
- ቀናት ለፎረንሲክ ምርመራ የሚቆዩ የኤጅ መዳረሻ ምዝግብ ማስታወሻዎች
እንዴት እንደምናረጋግጥ: ኦዲት፣ ማስተካከል፣ መፈተሽ፣ እንደገና ኦዲት
በፔኔትሬሽን ፈተና አንጀምርም። መጀመሪያ መላውን የምርት ሥርዓት ኦዲት እናደርጋለን፣ ኦዲቱ ያገኘውን እናስተካክላለን፣ ገለልተኛ ቡድን ሰብሮ ለመግባት እንዲሞክር እንጋብዛለን፣ ከዚያም ማስተካከያዎቹ መጽናታቸውን ለማረጋገጥ እንደገና ኦዲት እናደርጋለን።
- 01
በ13 ደረጃዎች ላይ የምርት ኦዲት
የቀጥታ መድረኩ ሙሉ ግምገማ: ማረጋገጫ፣ የውሂብ ጎታ፣ API፣ የገንዘብ መስመሮች፣ ማስተናገጃ፣ ማሰማራት፣ ክትትል፣ መልሶ ማግኛ እና ሌሎችም። በጥቅምት 2026 ተጠናቋል።
- 02
ኦዲቱ ያገኘውን ማስተካከል
ወሳኝ እና ከፍተኛ ግኝቶች በዚያው ሌሊት ተስተካክለው ተረጋግጠዋል። የቀረው እያንዳንዱ ነገር ኃላፊ አለው እና እየተዘጋ ነው፣ ገንዘብንና መዳረሻን ከሚጠብቁት ጀምሮ።
- 03
የውጭ ፔኔትሬሽን ፈተና
ገለልተኛ የደህንነት ድርጅት በፈቃዳችን መድረኩን ያጠቃል፣ ማስተካከያዎቻችን ያመለጡትን ማንኛውንም ነገር ለማግኘት። ደንበኞች የማጠቃለያ ሪፖርቱን በNDA ስር መጠየቅ ይችላሉ።
- 04
ሁለተኛ ኦዲት
እያንዳንዱ ማስተካከያ መጽናቱን ለማረጋገጥ የ13 ደረጃ ኦዲቱን እንደግማለን፣ ከዚያም በዚህ ገጽ ያለውን የውጤት ካርድ እናዘምናለን።
የምርት የውጤት ካርድ: 13 ደረጃዎች
ዛሬ እያንዳንዱን የመድረኩን ደረጃ የሚጠብቀው፣ በጥቅምት 2026 የምርት ኦዲታችን የተገመገመ።
- 01
ማረጋገጫ እና መዳረሻ
ለነጋዴዎችና ለሰራተኞች ባለሁለት ደረጃ ማረጋገጫ፣ በሚና ላይ የተመሰረቱ ፈቃዶች እና በነባሪ የሚያግዱ የመግቢያ ቁጥጥሮች።
- 02
የውሂብ ጎታ እና የውሂብ መለያየት
በእያንዳንዱ ሰንጠረዥ ላይ የረድፍ ደረጃ ደህንነት፣ ስለዚህ አንድ ንግድ የራሱን ውሂብ ብቻ ማንበብ ይችላል፣ እና እያንዳንዱ ልዩ መብት ያለው ተግባር መጀመሪያ የጠሪውን ሚና ይፈትሻል።
- 03
API እና ዌብሁኮች
ሃሽ የተደረጉ የAPI ቁልፎች፣ በቁልፍ እና በIP የፍጥነት ገደቦች፣ የተፈቀዱ IP ዝርዝሮች፣ እና የተፈረሙ፣ ከድጋሚ መላክ የተጠበቁ ዌብሁኮች።
- 04
የገንዘብ ታማኝነት
ባለሁለት መግቢያ ሂሳብ መዝገብ፣ መመጣጠን ያለባቸው መዝገቦች፣ በእያንዳንዱ የገንዘብ ጥሪ ላይ ድግግሞሽ መከላከል እና ለክፍያ ማስተላለፍ የሁለት ሰው ፈቃድ።
- 05
ምስጠራ እና ሚስጥሮች
በማስተላለፍ ጊዜ TLS፣ በማከማቻ AES-256፣ እና ማንኛውም መተግበሪያ ሊያነባቸው በማይችል፣ ማንኛውም መዝገብ በጭራሽ በማያሳያቸው በተቆለፉ ሰንጠረዦች ውስጥ ያሉ ሚስጥሮች።
- 06
ማስተናገጃ እና ጠርዝ
ከCloudflare በስተጀርባ AWS CloudFront፣ የግል ማከማቻ ብቻ፣ በHSTS እና ጥብቅ የአሳሽ ራስጌዎች የተጠናከረ HTTPS።
- 07
ማሰማራት እና የለውጥ ቁጥጥር
አብሮገነብ የደህንነት ፍተሻዎች ያሏቸው በስክሪፕት የሚለቀቁ ስሪቶች፣ ከእያንዳንዱ ልቀት በኋላ ቀጥታ ፍተሻዎች እና በደህና እንደገና ሊሄዱ የሚችሉ ፍልሰቶች።
- 08
ክትትል እና ማንቂያ
የአቅራቢዎች ጤና ፍተሻዎች፣ የዋሌት ቀሪ ሂሳብ ማንቂያዎች፣ የሂሳብ መዝገብ ፍተሻዎች፣ ሰርኪት ብሬከሮች እና ይፋዊ የሁኔታ ገጽ።
- 09
ምዝግብ እና የኦዲት ዱካ
ለሰባት ዓመታት የሚቀመጥ መጨመር ብቻ የሚፈቅድ የኦዲት ምዝግብ፣ በእያንዳንዱ የAPI ጥሪ ላይ የጥያቄ መለያ እና ለ400 ቀናት የሚቀመጡ የጠርዝ መዳረሻ ምዝግቦች።
- 10
መስፋፋት እና ጽናት
የፍጥነት ገደቦች፣ የማቆሚያ ማብሪያዎች እና ሰርክዩት ብሬከሮች ሌሎቹን ሳያቆሙ የተበላሸውን የክፍያ መስመር ብቻ ያቆማሉ።
- 11
መልሶ ማግኛ እና ማስታረቅ
የሌሊት የሂሳብ መዝገብ ፍተሻ፣ ምንም ክፍያ ተንጠልጥሎ እንዳይቀር ራስ-ሰር የሁኔታ ዳግም ፍተሻዎች፣ እና በጭራሽ ሁለት ጊዜ የማያስከፍሉ ደህንነታቸው የተጠበቀ ድጋሚ ሙከራዎች።
- 12
ለአደጋ ምላሽ
የክብደት ደረጃዎች፣ የተሰየሙ ሚናዎች፣ ቻናልን በሰከንዶች የሚያቆሙ የአደጋ ጊዜ ማጥፊያዎች እና የደንበኛ ማሳወቂያ ያለው የጽሁፍ የአደጋ ምላሽ እቅድ።
- 13
ተገዢነት እና ግላዊነት
ማንኛውም ንግድ ስራ ከመጀመሩ በፊት KYB፣ AML እና የማዕቀብ ፍተሻ፣ ቀጣይ ክትትል፣ እና በስርዓቶቻችን ላይ ምንም የካርድ መረጃ የለም።
እያንዳንዱ የክፍያ ደረጃ፣ የተጠበቀ
አንድ ክፍያ ከደንበኛዎ ስልክ እስከ ቀሪ ሂሳብዎ ድረስ ይከተሉ እና እያንዳንዱን ደረጃ የትኛው ቁጥጥር እንደሚጠብቅ ይመልከቱ።
- 1
ደንበኛዎ ይከፍላል
በTLS በሚቀርብ የተስተናገደ የክፍያ ገጽ ወይም የክፍያ አገናኝ ላይ። የካርድ ቁጥሮች Capay Global ጋር በፍጹም አይደርሱም፤ የሞባይል ገንዘብ ማጽደቆች በደንበኛው የራሱ ስልክ ላይ ይከናወናሉ።
- 2
ውህደትዎ APIን ይጠራል
በሃሽ የተደረገ እና የተከለለ ቁልፍ የተረጋገጠ፤ በየቁልፉ እና በየIP የጥያቄ ገደብ ያለው፤ እያንዳንዱ ጥያቄ የኢዴምፖተንሲ ቁልፍ እና የጥያቄ መለያ ይይዛል፣ የካርድ ቅርጽ ያለው ውሂብም በኤጅ ላይ ውድቅ ይደረጋል።
- 3
የሂሳብ መዝገቡ ይመዘግበዋል
ማንኛውም አቅራቢ ከመጠራቱ በፊት የዓላማ ረድፍ ይኖራል፣ ገቢውም ከዚያ ዓላማ ይመነጫል እንጂ ከደንበኛው በፍጹም አይደለም። እያንዳንዱ ምዝገባ ሚዛናዊ መሆን አለበት፣ አለበለዚያ የውሂብ ጎታው ይከለክለዋል።
- 4
አቅራቢው ያረጋግጣል
መልሶች በጥሬው አካል ላይ በቋሚ-ጊዜ ንጽጽር ፊርማቸው ይፈተሻል፣ ከድግግሞሽ ይጣራሉ፣ እና ማንኛውም ነገር ከመተግበሩ በፊት የአቅራቢው የራሱ መዝገብ እንደገና ይወሰዳል።
- 5
ወጪ ክፍያ ይከፍላሉ
ተቀባዮች ይጣራሉ፣ ከገደብዎ በላይ የሆኑ ወጪ ክፍያዎች በባለሁለት-ደረጃ ተጨማሪ ማረጋገጫ ሁለተኛ አጽዳቂን ይጠብቃሉ፣ መድረሻዎች ከማጽደቅ በኋላ ይቆለፋሉ፣ ሰርኪት ብሬከሮችም የሚወድቅ መስመርን ያቆማሉ።
- 6
ሁሉንም ያያሉ
ከባለሁለት-ደረጃ ማረጋገጫ ጀርባ ያለ የዳሽቦርድ መዳረሻ፣ በረድፍ-ደረጃ ደህንነት በየንግዱ የተለየ ውሂብ፣ ወደ ሥርዓቶችዎ የተፈረሙ ዌብሁኮች፣ እና ሊስተካከል የማይችል የኦዲት ዱካ።
ጥልቅ መከላከያ፣ አራት ንብርብሮች
እያንዳንዱ ንብርብር ከላዩ ያለው ሊወድቅ እንደሚችል ያስባል። አንድ ጥያቄ ገንዘብን ከመንካቱ በፊት አራቱንም ማለፍ አለበት።
- 01ኤጅ
- Cloudflare እና AWS CloudFront
- በእያንዳንዱ ግንኙነት ላይ TLS
- በHSTS የተተገበረ HTTPS
- የምንጭ መዳረሻ ቁጥጥር፣ ይፋዊ ባኬቶች የሉም
- ጥብቅ የአሳሽ ራስጌዎች
- ለ400 ቀናት የሚቆዩ የመዳረሻ ምዝግብ ማስታወሻዎች
- 02መተግበሪያ
- በSHA-256 ሃሽ የተደረጉ የAPI ቁልፎች
- በየቁልፉ እና በየIP የጥያቄ ገደቦች
- በእያንዳንዱ የገንዘብ ጥሪ ላይ ኢዴምፖተንሲ
- በመግቢያ ላይ የካርድ-ውሂብ ጠባቂ
- የተፈረሙ፣ ከድግግሞሽ የተጠበቁ ዌብሁኮች
- ከእውነተኛ አቅራቢዎች የተለየ ሳንድቦክስ
- 03ውሂብ
- በእያንዳንዱ ሠንጠረዥ ላይ የረድፍ-ደረጃ ደህንነት
- በማከማቻ ውስጥ AES-256 ምስጠራ
- ዜሮ-መዳረሻ የሚስጥር ሠንጠረዦች
- መጨመር-ብቻ የኦዲት መዝገብ
- የሰባት ዓመት ማቆየት
- የግል የሰነድ ማከማቻ፣ የ300-ሰከንድ አገናኞች
- 04ገንዘብ
- በአነስተኛ አሃዶች ድርብ-ምዝገባ የሂሳብ መዝገብ
- የሚዛናዊ-ምዝገባ ማስገደድ
- ሰሪ-አረጋጋጭ በባለሁለት-ደረጃ ተጨማሪ ማረጋገጫ
- የአደጋ ማቆሚያ ቁልፎች እና ሰርኪት ብሬከሮች
- በእያንዳንዱ ዋሌት ላይ የፍሎት ክትትል
- የሌሊት የማስታረቅ ጠባቂ
በመተላለፍ ላይ እና በማከማቻ ውስጥ ምስጠራ
- በእያንዳንዱ ግንኙነት ላይ TLS: አሳሾች፣ APIዎች፣ ዌብሁኮች እና የአቅራቢ አገናኞች። HTTPS በእያንዳንዱ የCapay Global ጎራ ላይ በHTTP Strict Transport Security ተተግብሯል።
- ለውሂብ ጎታዎች እና ለነገር ማከማቻ በማከማቻ ውስጥ AES-256 ምስጠራ፣ በመሠረተ ልማት አቅራቢዎቻችን በሃርድዌር የተደገፈ የቁልፍ አስተዳደር የሚተዳደር።
- ሚስጥሮች (የአቅራቢ ምስክርነቶች፣ የዌብሁክ ሚስጥሮች፣ የኢዴምፖተንሲ ቁልፎች) ምንም የመተግበሪያ ሚና ሊያነብባቸው በማይችል ዜሮ-መዳረሻ ሠንጠረዦች ውስጥ ይቀመጣሉ፤ ከእያንዳንዱ ምዝግብ ማስታወሻ እና የኦዲት ረድፍ ይደበቃሉ።
- የማረጋገጫ ሰነዶች በግል ባኬት ውስጥ፣ በንግዱ የራሱ አቃፊ ተከልለው ይቀመጣሉ፣ እና በ300-ሰከንድ የተፈረሙ አገናኞች በኩል ብቻ ይከፈታሉ።
PCI DSS: የካርድ-ባለቤት-ውሂብ-አልባ መድረክ
- የካርድ ቁጥርን ወይም CVVን በፍጹም አንቀበልም፣ አናከማችም፣ አናቀነባብርም ወይም አናስተላልፍም። የመግቢያ ጠባቂው በእያንዳንዱ የAPI አካል ውስጥ የካርድ ቅርጽ ያለውን ውሂብ ውድቅ ያደርጋል፣ የውሂብ ጎታ ቀስቃሽም በገቢ ክፍያዎች፣ በወጪ ክፍያዎች እና በተመላሽ ክፍያዎች ላይ ይከለክለዋል።
- የካርድ ክፍያዎች፣ በሚቀርቡበት ቦታ፣ በአጋሮቻችን የPCI DSS ወሰን ውስጥ በሚተዳደሩ የተስተናገዱ ገጾች ላይ ይሠራሉ፤ Capay Global የተሸፈኑ ማጣቀሻዎችን ብቻ ነው የሚይዘው።
- ምናባዊ ካርዶች ፈቃድ ባለው አጋር በኩል ይሰጣሉ፤ ሙሉው የካርድ ቁጥር በሥርዓቶቻችን ላይ በፍጹም አይከማችም።
የገንዘብ ታማኝነት
- በአነስተኛ አሃዶች ድርብ-ምዝገባ የሂሳብ መዝገብ: እያንዳንዱ እንቅስቃሴ ልዩ ማጣቀሻ ያለው ሚዛናዊ ምዝገባ ነው፣ የውሂብ ጎታ ቀስቃሽም ሚዛናዊ ያልሆነ ማንኛውንም ምዝገባ ውድቅ ያደርጋል።
- በእያንዳንዱ የገንዘብ ጥሪ ላይ ኢዴምፖተንሲ: መጀመሪያ-ማስያዝ ረድፎች፣ ልዩ የምዝገባ ማጣቀሻዎች እና ወደ አቅራቢው የሚላከው ያው ቁልፍ፤ ስለዚህ ድጋሚ ሙከራ በፍጹም ሁለት ጊዜ ሊያስከፍል ወይም ሊከፍል አይችልም።
- በወጪ ክፍያዎች፣ በማስተካከያዎች እና በFX ላይ የሰሪ-አረጋጋጭ ማጽደቆች፣ ለአጽዳቂው ባለሁለት-ደረጃ ተጨማሪ ማረጋገጫ ጋር።
- በእያንዳንዱ የመግቢያ ነጥብ የአደጋ ማቆሚያ ቁልፎች፣ በወጪ ክፍያ ውድቀቶች ላይ ሰርኪት ብሬከሮች፣ በእያንዳንዱ ዋሌት ላይ የፍሎት ክትትል እና መዛግብቱን የሚያስታርቅ የሌሊት የሂሳብ መዝገብ ጠባቂ።
- ሳንድቦክሱ እውነተኛ አቅራቢን በአካል መድረስ አይችልም።
ማንነት እና መዳረሻ
- ለነጋዴዎች እና ለሠራተኞች ባለሁለት-ደረጃ ማረጋገጫ (TOTP)፤ በሮቹ ችግር ሲኖር ይዘጋሉ እንጂ በፍጹም አይከፈቱም።
- በእያንዳንዱ ሠንጠረዥ ላይ የረድፍ-ደረጃ ደህንነት: አንድ ንግድ የራሱን ረድፎች ብቻ ማንበብ ይችላል፣ ይህም በመተግበሪያ ኮድ ሳይሆን በውሂብ ጎታው ይተገበራል።
- ለቡድንዎ (ባለቤት፣ ፋይናንስ፣ ገንቢ፣ ድጋፍ) እና ለእኛ በሚና ላይ የተመሠረቱ ፈቃዶች፤ እያንዳንዱ ልዩ መብት ያለው ተግባር መጀመሪያ ፈቃዱን ያረጋግጣል።
- የፈሰሱ የይለፍ ቃላት ፍተሻ ያለው የይለፍ ቃል ፖሊሲ፣ አጭር ዕድሜ ያላቸው የአንድ-ጊዜ ኮዶች፣ ገደብ ያለው መግባት፣ እና በመውጣት ላይ መሸጎጫዎች ተጠርገው የሚያበቁ ክፍለ ጊዜዎች።
- የአስተዳዳሪ ግብዣዎች፣ የሚና ለውጦች እና ማሰናከሎች ኦዲት ይደረጋሉ እና ወዲያውኑ ተግባራዊ ይሆናሉ።
የAPI እና የዌብሁክ ደህንነት
- በSHA-256 ሃሽ የተደረጉ የAPI ቁልፎች፤ ቅድመ-ቅጥያው ብቻ ይከማቻል፣ ቁልፉም በሚፈጠርበት ጊዜ አንድ ጊዜ ብቻ ይታያል።
- በየቁልፉ እና በየIP የጥያቄ ገደቦች፣ አማራጭ የIP ፍቀድ ዝርዝሮች፣ የዕለታዊ ወጪ ጣሪያዎች፣ የአገር እና የዘዴ ገደቦች፣ እና በአንድ ጠቅታ መቀየር።
- በወኪል ቁልፎች ላይ ያለው የእውነተኛ ገንዘብ አቅም ለብቻው እና ከባለሁለት-ደረጃ ማረጋገጫ ጀርባ ብቻ ይነቃል።
- ወጪ ዌብሁኮች በጊዜ ማህተም እና በድግግሞሽ ጥበቃ በHMAC ይፈረማሉ፤ ገቢ የአቅራቢ መልሶች በጥሬው አካል ላይ በቋሚ-ጊዜ ንጽጽር ይረጋገጣሉ፣ ማንኛውም ሁኔታ ከመቀየሩ በፊትም የአቅራቢው እውነታ እንደገና ይወሰዳል።
የተገዢነት መርሃ ግብር
- ወደ ቀጥታ አገልግሎት ከመግባት በፊት KYB: የምዝገባ ሰነዶች፣ ጥቅም ተጋሪ ባለቤቶች፣ የማዕቀብ ማጣሪያ እና የሁለት-ሰው ማጽደቅ።
- ግልጽ የመፍትሔ ሂደቶች ያለው ቀጣይ የAML ክትትል፣ ወቅታዊ የKYB እድሳት እና በየንግዱ የአደጋ ደረጃ።
- የፋይናንስ መዝገቦች እና የኦዲት ምዝግብ ማስታወሻዎች በውሂብ ጎታ ደረጃ ማስተካከልን እና መሰረዝን በሚከለክሉ መጨመር-ብቻ ሠንጠረዦች ውስጥ ለሰባት ዓመት ይቆያሉ።
- ከSOC 1 እና SOC 2 የTrust Services መስፈርቶች (ደህንነት፣ ተገኝነት፣ ሚስጥራዊነት፣ የማቀነባበር ታማኝነት) እና ከPCI DSS የካርድ-ባለቤት-ውሂብ-አልባ አቋም ጋር የተቀናጁ ቁጥጥሮች።
- የቀጥታ መድረኩ ሙሉ የደህንነት ግምገማ (የውሂብ ጎታ፣ ማረጋገጫ፣ የድር አቅርቦት፣ API፣ የገንዘብ መስመሮች፣ አሳሽ) በኦክቶበር 2026 ተጠናቀቀ፣ እያንዳንዱ ግኝትም ተስተካክሏል ወይም ባለቤት ተመድቦለታል።
መሠረተ ልማት እና ሥራዎች
- ድረ-ገጾች እና መተግበሪያዎች ከCloudflare ጀርባ ከAWS CloudFront ይቀርባሉ፣ በምንጭ መዳረሻ ቁጥጥር እና እያንዳንዱ የማከማቻ ባኬት የግል ሆኖ።
- ጥብቅ የአሳሽ ራስጌዎች: ፍሬሚንግ የተከለከለ፣ Content-Security-Policy frame-ancestors none፣ Permissions-Policy እና የመስቀለኛ-ምንጭ ከፋች መለያየት።
- ለፎረንሲክ ምርመራ ለ400 ቀናት የሚቆዩ የኤጅ መዳረሻ ምዝግብ ማስታወሻዎች፤ በእያንዳንዱ የAPI ጥሪ ላይ የጥያቄ መለያዎች፣ IPዎች እና የተጠቃሚ ወኪሎች።
- በእያንዳንዱ ግንባታ የጥገኝነት ኦዲቶች፣ ይፋዊ የሁኔታ ገጽ፣ በእያንዳንዱ አቅራቢ ላይ የጤና ፍተሻዎች እና ለሥራ ቡድኑ የአደጋ ማንቂያዎች።
ውሂብዎ የት ይቀመጣል
በእያንዳንዱ የደህንነት ግምገማ ውስጥ ለሚነሱ የውሂብ መገኛ ጥያቄዎች ግልጽ መልሶች።
የመድረክ የውሂብ ጎታ እና ሰነዶች
በውሂብ ጎታ አቅራቢያችን በኩል በAmazon Web Services ላይ ይስተናገዳሉ፣ በማከማቻ ወቅትም በAES-256 ይመሰጠራሉ።
ድር ጣቢያዎች፣ ዳሽቦርድ እና የክፍያ ገጽ
ከCloudflare በስተጀርባ ካለው የAmazon CloudFront የጠርዝ አውታረ መረብ በዓለም ዙሪያ ይቀርባሉ፣ ስለዚህ ገጾች ለደንበኞችዎ ቅርብ ሆነው ይጫናሉ። በጠርዙ ላይ ምንም የደንበኛ መዝገብ አይቀመጥም።
የክፍያ አጋሮች
ክፍያን ለማጠናቀቅ የሚያስፈልጉት ዝርዝሮች የሚጋሩት ክፍያውን ከሚያካሂዱ ፈቃድ ካላቸው የሞባይል ገንዘብ፣ የባንክ እና የካርድ አጋሮች ጋር ብቻ ነው።
የቡድናችን መዳረሻ
የደንበኛ መዝገቦችን መክፈት የሚችሉት በሚና ላይ በተመሠረቱ ፈቃዶች አማካኝነት የተፈቀደላቸው ሠራተኞች ብቻ ናቸው፣ እና እያንዳንዱ ልዩ መብት ያለው ተግባር ሊስተካከል በማይችል የኦዲት ምዝግብ ውስጥ ይመዘገባል።
የሆነ ችግር ቢፈጠር
ከመጀመሪያው ማንቂያ እስከ መጨረሻው ግምገማ ድረስ የደህንነት አደጋን እንዴት እንደምንይዝ።
- 01
መለየት
ስለ አቅራቢ ብልሽቶች፣ የዋሌት ቀሪ ሂሳብ፣ የሂሳብ መዝገብ አለመመጣጠን እና ያልተለመደ እንቅስቃሴ ራስ-ሰር ማንቂያዎች ለኦፕሬሽን ቡድናችን ይደርሳሉ።
- 02
መገደብ
የማቆሚያ ማብሪያዎች እና ሰርክዩት ብሬከሮች የተጎዳውን የክፍያ መስመር በሰከንዶች ውስጥ ያቆማሉ፣ የተጋለጡ ቁልፎች ወይም ክፍለ ጊዜዎችም ወዲያውኑ ሊሰረዙ ይችላሉ።
- 03
ማሳወቅ
የተጎዱ ደንበኞች ምን እንደተከሰተ፣ ለእነሱ ምን ማለት እንደሆነ እና ምን እያደረግን እንዳለን ያለአግባብ መዘግየት እና ሕጉ በሚጠይቀው ጊዜ ውስጥ ይነገራቸዋል።
- 04
መማር
እያንዳንዱ ከባድ አደጋ በጽሑፍ ግምገማ እና እንዳይደገም በሚያደርጉ ማስተካከያዎች ይጠናቀቃል።
የጽሁፍ የአደጋ ምላሽ እቅዳችን የክብደት ደረጃዎችን፣ ሚናዎችን፣ የምላሽ ጊዜዎችን እና የደንበኛ ማሳወቂያን ይወስናል። አጋሮችና የድርጅት ደንበኞች በNDA ስር ቅጂ መጠየቅ ይችላሉ።
ከእርስዎ የምንጠይቀው
ደህንነት የጋራ ነው። ሶስት ልማዶች መለያዎን ከሥሩ እንዳለው መድረክ ጠንካራ አድርገው ይጠብቃሉ።
- 1ከባለቤቶች እና ከፋይናንስ ጀምሮ ለእያንዳንዱ የቡድን አባል ባለሁለት-ደረጃ ማረጋገጫን ያብሩ።
- 2የAPI ቁልፎችን በኮድ ውስጥ ሳይሆን በሚስጥር አስተዳዳሪ ውስጥ ያስቀምጡ፣ ሠራተኞች ሲቀየሩም ይቀይሯቸው።
- 3በምርት ቁልፎችዎ ላይ የወጪ ክፍያ ማጽደቂያ ገደብ እና የIP ፍቀድ ዝርዝር ያዘጋጁ።
ፖሊሲዎች እና ሰነዶች
ከቁጥጥሮቹ ጀርባ ያሉ ሰነዶች፣ የታተሙ እና ወቅታዊ ሆነው የሚቆዩ።
የደህንነት ጥያቄዎች፣ ተመልሰዋል
ውሂቤ የተመሰጠረ ነው?
አዎ። ወደ Capay Global የሚደረግ እያንዳንዱ ግንኙነት TLS ይጠቀማል፣ ውሂብም በማከማቻ ውስጥ በAES-256 የተመሰጠረ ነው። ሚስጥሮች በተቆለፉ ሠንጠረዦች ውስጥ ይቀመጣሉ እና በምዝግብ ማስታወሻዎች ውስጥ በፍጹም አይታዩም።
የካርድ ቁጥሮችን ታከማቻላችሁ?
አይደለም። Capay Global የካርድ ቁጥርን ወይም CVVን በፍጹም አይቀበልም፣ አያከማችም፣ አያቀነባብርም ወይም አያስተላልፍም። የካርድ ውሂብ በAPI ኤጅ እና በውሂብ ጎታው ውስጥ ውድቅ ይደረጋል፣ የካርድ ክፍያዎችም በአጋሮቻችን የPCI DSS ወሰን ውስጥ ባሉ የተስተናገዱ ገጾች ላይ ብቻ ይሠራሉ።
SOC 2 እና PCI DSS ተገዢ ናችሁ?
የቁጥጥር ማዕቀፋችን ከSOC 1 እና SOC 2 የTrust Services መስፈርቶች ጋር የተቀናጀ ነው፣ መድረኩም በPCI DSS የካርድ-ባለቤት-ውሂብ-አልባ አቋም ይሠራል። አጋሮች እና የድርጅት ደንበኞች የደህንነት አጠቃላይ እይታውን፣ የቁጥጥር ማትሪክሱን እና የአቅራቢዎቻችንን ማረጋገጫዎች መጠየቅ ይችላሉ።
በCapay Global ያለ ሰው ገንዘቤን ማንቀሳቀስ ይችላል?
ማንም አንድ ሰው ብቻውን አይችልም። ከገደብዎ በላይ የሆኑ ወጪ ክፍያዎች በእርስዎ በኩል ሁለተኛ አጽዳቂ ይፈልጋሉ፣ በእኛ በኩል ያሉ ልዩ መብት ያላቸው ተግባራት ፈቃድ እና የጽሑፍ ምክንያት ይጠይቃሉ እንዲሁም በፍጹም ሊስተካከል የማይችል የኦዲት ምዝገባ ይተዋሉ፣ የሂሳብ መዝገቡም ሚዛናዊ ያልሆነ ማንኛውንም እንቅስቃሴ ይከለክላል።
ተጋላጭነትን እንዴት ሪፖርት አደርጋለሁ?
ዝርዝሩን ይዘው ለድጋፍ ቡድናችን ይጻፉ፤ እያንዳንዱ ሪፖርት ይረጋገጣል እና በፍጥነት ይስተናገዳል። ኃላፊነት የተሞላበት ይፋ ማድረግን እንጠይቃለን፣ በቅን ልቦና የሚሠሩ ተመራማሪዎችን በፍጹም አንከታተልም።
የፔኔትሬሽን ፈተና ተደርጎላችኋል?
ጥብቅ ቅደም ተከተል እንከተላለን፦ በመጀመሪያ ሙሉ የምርት ኦዲት (በጥቅምት 2026 ተጠናቋል)፣ ከዚያ ጥገናዎች፣ ከዚያ ገለልተኛ የሰርጎ መግባት ሙከራ፣ ከዚያም ጥገናዎቹ መቆማቸውን ለማረጋገጥ ሁለተኛ ኦዲት። አጋሮችና የድርጅት ደንበኞች የኦዲት ማጠቃለያችንን እና ሲወጣ የሰርጎ መግባት ሙከራ ማጠቃለያውን በNDA ስር መጠየቅ ይችላሉ።
ውሂቤ የት ነው የሚቀመጠው?
የመድረኩ የውሂብ ጎታ እና ሰነዶች በAmazon Web Services ላይ ይስተናገዳሉ፣ በማከማቻ ወቅትም በAES-256 ይመሰጠራሉ። ድር ጣቢያዎች እና የክፍያ ገጾች ምንም የደንበኛ መዝገብ ከማያከማች ዓለም አቀፍ የጠርዝ አውታረ መረብ ይቀርባሉ።
ኃላፊነት የተሞላበት ይፋ ማድረግ
የደህንነት ተመራማሪዎች እንኳን ደህና መጡ። በCapay Global ውስጥ ተጋላጭነት አግኝተዋል ብለው ካመኑ፣ በግል ይንገሩን እና ለማስተካከል ምክንያታዊ ጊዜ ይስጡን። እያንዳንዱን ሪፖርት እናረጋግጣለን፣ በቅን ልቦና የሚደረግ ምርምርን በፍጹም አንከታተልም።
- 1ዝርዝሮቹን ለቡድናችን ይላኩ: ምን እንዳገኙ፣ የት እና እንዴት እንደሚደገም።
- 2መቀበላችንን እናረጋግጣለን እና እስኪስተካከል ድረስ እናሳውቅዎታለን።
- 3በይፋ ከማጋራትዎ በፊት ለማስተካከል ምክንያታዊ ጊዜ ይስጡን።
የደህንነት መጠይቅ ሊልኩልን ነው?
ከውሉ በፊት ይላኩት፣ ከዚያ በኋላ አይደለም። በዚህ ገጽ እና በውጤት ካርዱ፣ እንዲሁም በNDA ስር በዝርዝር የደህንነት አጠቃላይ እይታችን፣ በቁጥጥር ማትሪክሱ እና በአቅራቢዎቻችን ማረጋገጫዎች እንመልሰዋለን።
ዛሬ በመላው አፍሪካ ክፍያ መሰብሰብ ይጀምሩ
ነጻ መለያ ይፍጠሩ፣ በሳንድቦክሱ ላይ ይገንቡ እና ከማረጋገጫ በኋላ ወደ ቀጥታ አገልግሎት ይግቡ።
ስለ ኮሪደሮችዎ እና መጠኖችዎ በማንኛውም ጊዜ ይንገሩን።