Capay Global PG
Bokengi mpe botosi mibeko

Bokengi ya ndenge ya banki, uta ebandeli tii nsuka

Lokasa oyo ezali kolimbola, eteni na eteni, ndenge Capay Global ebatelaka lifuti nyonso, botindi mbongo nyonso mpe makomi nyonso. Bokengeli nyonso oyo elimbolami awa ezali kosala na système ya solo lelo.

Botali ya nsuka 3 sánzá ya zómi na mɔ̌kɔ́ 2026

Bondimi na kotala mbala moko

  • Chiffrement TLS tango ezali kotambola
  • Chiffrement AES-256 tango ebombami
  • HTTPS esengami na HSTS
  • PCI DSS: basango ya karte te na ba-système na biso
  • Cadre ya bokengeli SOC 1 mpe SOC 2
  • Bondimisi ya biteni mibale
  • Bokaboli ya basango na molongo moko na moko
  • Buku ya audit oyo ekoki kobongwana te
  • Botindi ya mbongo na bondimi ya bato mibale
  • KYB, AML mpe botali ya ba-sanction
  • Botali mobimba ya bokengi, Oktobre 2026

Bokengi na mituya

0
nimero ya karte ebombamá ata mokolo moko te na ba-système na biso
100%
ya ba-tableau ya base de données ezali na bokengi ya molongo moko na moko
7
mibu ya bobombi ya audit oyo bakoki kobakisa kaka
2
bandimi na botindi nyonso ya mbongo oyo eleki ndelo na yo
300
basegonde liboso lien ya mokanda esila
400
mikolo ya ba-journal ya bokoti ya edge ebombami mpo na boluki

Ndenge tolakisaka yango: audit, kobongisa, komeka, audit lisusu

Tobandaka te na penetration test. Tosalaka liboso audit ya production mobimba, tobongisaka oyo audit emoni, tobengaka équipe ya pembeni mpo emeka kokota, sima tosalaka audit lisusu mpo na kondimisa ete mabongisi esimbi.

  1. 01

    Audit ya production na eteni 13

    Botaleli mobimba ya platform oyo ezali kosala: authentication, database, API, banzela ya mbongo, hosting, deployment, monitoring, recovery mpe mosusu. Esilaki na sanza ya Octobre 2026.

  2. 02

    Kobongisa oyo audit emonaki

    Makambo ya makasi mpe ya likolo ebongisamaki mpe etalelamaki butu wana kaka. Likambo nyonso oyo etikali ezali na mokambi na yango mpe ezali kosila, kobanda na oyo ebatelaka mbongo mpe bokoti.

  3. 03

    Penetration test ya libanda

    Kompanyi ya bokengi ya pembeni ekobundisa platform na ndingisa na biso, mpo na koluka nyonso oyo mabongisi na biso ekimaki. Bakiliya bakoki kosenga rapport ya mokuse na nse ya NDA.

  4. 04

    Audit ya mibale

    Tozongelaka audit ya eteni 13 mpo na kondimisa ete bobongisi nyonso esimbi, sima tobongisaka scorecard na lokasa oyo.

Scorecard ya production: eteni 13

Oyo ebatelaka eteni nyonso ya plateforme lelo, oyo etalelami na audit na biso ya production ya sanza ya Oktobre 2026.

  1. 01

    Authentication mpe bokoti

    Bondimisi ya matambe mibale mpo na ba commerçants mpe basali, ndingisa oyo etongami na mosala, mpe baporte ya kokota oyo ekangamaka soki likama ebimi.

  2. 02

    Database mpe bokaboli ya ba données

    Row-level security na table nyonso, mpo ete entreprise ekoka kotanga kaka ba données na yango moko, mpe fonction nyonso ya nguya etalaka liboso mosala ya moto oyo abengi yango.

  3. 03

    API mpe webhooks

    API keys oyo esalemi hash, rate limits na key moko moko mpe na IP moko moko, IP allowlists, mpe webhooks oyo ezali na signature mpe ebatelami na replay.

  4. 04

    Bosembo ya mbongo

    Double-entry ledger, journals oyo esengeli kokokana, idempotency na libiangi nyonso ya mbongo mpe bondimi ya bato mibale na ba payouts.

  5. 05

    Chiffrement mpe makambo ya sekele

    TLS na ntango ya botindi, AES-256 na ntango ya kobomba, mpe makambo ya sekele na ba tableaux ekangami oyo application moko te ekoki kotanga mpe journal moko te ekomonisa yango.

  6. 06

    Hosting mpe edge

    AWS CloudFront sima ya Cloudflare, stockage ya sekele kaka, HTTPS ya mokano na HSTS mpe ba headers ya browser ya makasi.

  7. 07

    Deployment mpe bokambi ya mbongwana

    Kobimisa oyo esalemi na ba scripts na botali bobateli kati na yango, botali ya mbala moko sima ya kobimisa nyonso, mpe ba migrations oyo ekoki kosalema lisusu na kimya.

  8. 08

    Monitoring mpe makebisi

    Botali bokolongono ya ba fournisseurs, bokebisi ya mbongo ya wallet, botali ya buku ya mitango, ba disjoncteurs mpe lokasa ya ezalela ya bato nyonso.

  9. 09

    Logging mpe audit trail

    Audit log oyo ebakisamaka kaka mpe ebombamaka mibu sambo, request id na libiangi nyonso ya API mpe edge access logs oyo ebombamaka mikolo 400.

  10. 10

    Bokoli mpe bokasi

    Rate limits, kill switches mpe circuit breakers oyo etelemisaka nzela ya mafuti oyo ezali kokweya kozanga kotelemisa mosusu.

  11. 11

    Bozongisi mpe boyokanisi

    Botali ya buku ya mitango butu nyonso, botali lisusu ya ezalela na ndenge ya otomatiki mpo lifuti moko te etikala kozela, mpe komeka lisusu na kimya oyo ekofutisa mbala mibale ata moke te.

  12. 12

    Eyano na incident

    Mwango ekomami ya koyanola na makama na mitindo ya bozito, misala oyo ebengami na nkombo, ba boutons ya kotelemisa oyo etelemisaka nzela ya lifuti na ba seconde, mpe koyebisa bakiliya.

  13. 13

    Botosi mibeko mpe sekele

    Botali ya KYB, AML mpe ya bitumbu liboso ete mombongo nyonso ebanda, bolandi oyo ekotikala te, mpe ba données ya kati te na ba systèmes na biso.

Etape nyonso ya bofuti, ebatelami

Landa bofuti moko uta na telefone ya kiliya na yo tii na solde na yo mpe tala bokengeli nini ebatelaka etape moko na moko.

  1. 1

    Kiliya na yo afuti

    Na lokasa ya kofuta to lien ya kofuta oyo epesami na TLS. Banimero ya karte ekomaka na Capay Global ata mokolo moko te; bondimi ya mobile money esalemaka na telefone ya kiliya ye moko.

  2. 2

    Bokangami na yo ebengi API

    Endimami na fungola oyo ekomami na hash mpe ezali na ndelo ya mosala; ndelo ya requête mpo na fungola moko na moko mpe IP moko na moko; requête nyonso ememaka fungola ya idempotency mpe identifiant ya requête, mpe basango oyo ezali lokola ya karte eboyamaka na edge.

  3. 3

    Buku ya mbongo ekomi yango

    Molongo ya intention ezalaka liboso mopesi nyonso abengama, mpe mbongo oyo ekotaka na konti eutaka na intention yango, na client ata mokolo moko te. Ekomeli moko na moko esengeli kokokana, soki te base de données eboyi yango.

  4. 4

    Mopesi andimi

    Ba-callback etalamaka na signature likolo ya nzoto ya mobimba ya sango na bokokanisi ya tango ekokani, oyo ezongi mbala mibale (replay) elongolamaka, mpe mokanda ya mopesi ye moko etangamaka lisusu liboso eloko nyonso esalema.

  5. 5

    Otindi mbongo

    Bazwi batalamaka, botindi ya mbongo oyo eleki ndelo na yo ezelaka mondimi ya mibale na bondimisi ya biteni mibale, bisika ya kotinda ekangamaka nsima ya bondimi, mpe ba-circuit breaker etelemisaka nzela oyo ezali kobeba.

  6. 6

    Omoni nyonso

    Bokoti na tablo nsima ya bondimisi ya biteni mibale, basango ekabolami mombongo na mombongo na bokengi ya molongo moko na moko, ba-webhook oyo esinyami etindamaka na ba-système na yo, mpe buku ya audit oyo ekoki kobongwana te.

Libateli ya bozindo, ba-couche minei

Couche moko na moko ekanisaka ete oyo ezali likolo na yango ekoki kokweya. Requête esengeli koleka nyonso minei liboso ekoka kosimba mbongo.

  1. 01Edge
    • Cloudflare mpe AWS CloudFront
    • TLS na connexion nyonso
    • HTTPS esengami na HSTS
    • Bokengeli ya bokoti na origine, ba-bucket ya bato nyonso te
    • Ba-en-tête ya navigateur ya makasi
    • Ba-journal ya bokoti ebombami mikolo 400
  2. 02Application
    • Bafungola ya API ekomami na hash SHA-256
    • Bandelo ya requête na fungola mpe na IP
    • Idempotency na bobengi nyonso ya mbongo
    • Mokengeli ya basango ya karte na ekotelo
    • Ba-webhook esinyami mpe ebatelami na replay
    • Sandbox ekabwani na bapesi ya solo
  3. 03Basango
    • Bokengi ya molongo moko na moko na tableau nyonso
    • Chiffrement AES-256 tango ebombami
    • Ba-tableau ya basekele oyo bokoti ezali zéro
    • Buku ya audit oyo bakoki kobakisa kaka
    • Bobombi ya mibu nsambo
    • Ebombelo ya mikanda ya moto moko, ba-lien ya basegonde 300
  4. 04Mbongo
    • Buku ya mbongo ya makomi mabale na biteni ya mike
    • Bosengi ya ekomeli oyo ekokani
    • Bondimi ya bato mibale na bondimisi ya biteni mibale
    • Babouton ya kokata mpe ba-circuit breaker
    • Bokengeli ya float na wallet moko na moko
    • Mokengeli ya bokokanisi ya butu

Chiffrement tango ezali kotambola mpe tango ebombami

  • TLS na connexion nyonso: banavigateur, ba-API, ba-webhook mpe bokangami na bapesi. HTTPS esengami na domaine nyonso ya Capay Global na HTTP Strict Transport Security.
  • Chiffrement AES-256 tango ebombami mpo na ba-base de données mpe ebombelo ya ba-objet, oyo etambwisami na bokambi ya bafungola ya matériel ya bapesi ya ebongiseli na biso.
  • Basekele (ba-identifiant ya bapesi, basekele ya ba-webhook, bafungola ya idempotency) ezali na ba-tableau oyo bokoti ezali zéro, oyo ata mokumba moko te ya application ekoki kotanga; elongolamaka na journal nyonso mpe na molongo nyonso ya audit.
  • Mikanda ya botali ebombamaka na bucket ya moto moko, oyo ezali kaka na dossier ya mombongo yango moko, mpe efungwamaka kaka na ba-lien oyo esinyami ya basegonde 300.

PCI DSS: plateforme oyo ezangi basango ya nkolo karte

  • Tozwaka, tobombaka, tosalelaka to totindaka ata mokolo moko te nimero ya karte to CVV. Mokengeli ya ekotelo aboyaka basango oyo ezali lokola ya karte na nzoto nyonso ya API, mpe trigger ya base de données eboyaka yango na bozwi ya mbongo, botindi ya mbongo mpe bozongisi ya mbongo.
  • Bofuti na karte, esika epesami, esalemaka na balokasa oyo etambwisami na kati ya périmètre PCI DSS ya baninga na biso; Capay Global esimbaka kaka ba-référence oyo ebombami.
  • Bakarte virtuelles ebimisamaka na nzela ya moninga oyo azali na ndingisa; nimero mobimba ya karte ebombamaka ata mokolo moko te na ba-système na biso.

Bosembo ya mbongo

  • Buku ya mbongo ya makomi mabale na biteni ya mike: likambo nyonso ya mbongo ezali ekomeli oyo ekokani na référence moko kaka, mpe trigger ya base de données eboyaka ekomeli nyonso oyo ekokani te.
  • Idempotency na bobengi nyonso ya mbongo: molongo ya réservation liboso, ba-référence ya ekomeli moko kaka mpe fungola se moko etindami na mopesi, mpo ete komeka lisusu ekoka ata mokolo moko te kofutisa to kofuta mbala mibale.
  • Bondimi ya bato mibale na botindi ya mbongo, babongoli mpe bobongoli ya mbongo (FX), na bondimisi ya biteni mibale mpo na mondimi.
  • Babouton ya kokata na ekotelo nyonso, ba-circuit breaker na bolembi ya botindi ya mbongo, bokengeli ya float na wallet moko na moko mpe mokengeli ya buku ya mbongo ya butu oyo akokanisaka mikanda.
  • Sandbox ekoki ata moke te kokoma na mopesi ya solo.

Boyebani mpe bokoti

  • Bondimisi ya biteni mibale (TOTP) mpo na bamotekisi mpe basali; baporte ekangamaka soki likambo ezali polele te, efungwamaka te.
  • Bokengi na molongo moko na moko na tableau nyonso: mombongo ekoki kotanga kaka milongo na yango moko, esengami na base de données, na kode ya application te.
  • Bandingisa na ndenge ya mokumba mpo na ekipi na yo (nkolo, finance, mosali ya programme, lisalisi) mpe mpo na ya biso; mosala nyonso ya ntina etalaka ndingisa liboso.
  • Politiki ya ba-mot de passe na botali ya ba-mot de passe oyo ebimá na libanda, bakode ya mbala moko ya tango mokuse, bokoti na ndelo ya requête, mpe ba-session oyo esilaka na bobimi na bolongoli ya ba-cache.
  • Babyangi ya ba-admin, babongoli ya mokumba mpe bokangi ya bakonti etalamaka na audit mpe ebandaka kosala mbala moko.

Bokengi ya API mpe ba-webhook

  • Bafungola ya API ekomami na hash SHA-256; kaka préfixe ebombamaka mpe fungola emonisamaka mbala moko kaka na tango ya bokeli.
  • Bandelo ya requête mpo na fungola moko na moko mpe IP moko na moko, ba-liste ya ba-IP oyo endimami soki olingi, bandelo ya bofuti ya mokolo na mokolo, bapekisi na ekolo mpe na nzela ya kofuta, mpe bobongoli na clic moko.
  • Likoki ya kotambwisa mbongo ya solo na bafungola ya agent efungwamaka na ndenge ekeseni mpe kaka nsima ya bondimisi ya biteni mibale.
  • Ba-webhook oyo ebimaka esinyami na HMAC na tango mpe libateli mpo na replay; ba-callback ya bapesi oyo ekotaka etalamaka likolo ya nzoto ya mobimba ya sango na bokokanisi ya tango ekokani, mpe solo ya mopesi etangamaka lisusu liboso état nyonso ebongwana.

Programme ya botosi mibeko

  • KYB liboso ya kobanda mosala ya solo: mikanda ya bokomisi, bankolo ya solo, botali ya ba-sanction mpe bondimi ya bato mibale.
  • Bokengeli ya AML oyo etikaka te na banzela ya polele ya kosilisa makambo, bozongeli ya KYB na tango na tango mpe motuya ya likama mpo na mombongo moko na moko.
  • Mikanda ya mbongo mpe ba-journal ya audit ebombamaka mibu nsambo na ba-tableau oyo bakoki kobakisa kaka, oyo epekisaka bobongoli mpe bolongoli na niveau ya base de données.
  • Bokengeli oyo elandi bikateli ya Trust Services ya SOC 1 mpe SOC 2 (bokengi, bozali, sekele, bosembo ya bosaleli) mpe ezalela ya PCI DSS ya "basango ya nkolo karte te".
  • Botali mobimba ya bokengi ya plateforme ya production (base de données, bondimisi, bopesi ya web, API, banzela ya mbongo, navigateur) esilaki na Oktobre 2026, mpe likambo nyonso oyo emonanaki ebongisamaki to epesamaki na mokambi.

Ebongiseli mpe misala

  • Basite mpe ba-application epesamaka uta AWS CloudFront nsima ya Cloudflare, na bokengeli ya bokoti na origine mpe bucket nyonso ya ebombelo ezali ya moto moko.
  • Ba-en-tête ya navigateur ya makasi: framing epekisami, Content-Security-Policy frame-ancestors none, Permissions-Policy mpe bokaboli ya opener cross-origin.
  • Ba-journal ya bokoti ya edge ebombami mikolo 400 mpo na boluki; ba-identifiant ya requête, ba-IP mpe ba-agent utilisateur na bobengi nyonso ya API.
  • Botali ya ba-dépendance na build moko na moko, lokasa ya status ya bato nyonso, botali ya bokolongono na mopesi moko na moko mpe makebisi ya makama epai ya ekipi ya misala.

Esika ba données na yo ezali

Biyano ya polele na mituna ya residency oyo ezali na security review nyonso.

  • Database ya platform mpe mikanda

    Ebombami na Amazon Web Services na nzela ya database provider na biso, mpe ekangami na chiffrement AES-256 tango ebombami.

  • Websites, dashboard mpe checkout

    Epesamaka na mokili mobimba uta na edge network ya Amazon CloudFront sima ya Cloudflare, mpo ete ba pages efungwama pene na bakiliya na yo. Makomi ya bakiliya ebombamaka te na edge.

  • Ba partenaires ya mafuti

    Ba détails oyo esengeli mpo na kosilisa lifuti epesamaka kaka na ba partenaires ya mobile-money, banki mpe carte oyo bazali na licence mpe basalaka yango.

  • Bokoti ya équipe na biso

    Kaka basali oyo bapesami ndingisa bakoki kofungola makomi ya bakiliya, na nzela ya ndingisa na kolanda mosala, mpe likambo nyonso ya nguya ekomamaka na audit log oyo ekoki kobongolama te.

Soki likambo moko ekweyi

Ndenge tosimbaka security incident, uta na likebisi ya liboso tii na botaleli ya nsuka.

  1. 01

    Komona

    Makebisi ya automatique na ba échecs ya provider, wallet float, ledger oyo ekokani te mpe misala ya ndenge mosusu ekomaka na équipe na biso ya opérations.

  2. 02

    Kokanga

    Kill switches mpe circuit breakers etelemisaka nzela ya mafuti oyo etungisami na ba secondes moke, mpe ba keys to ba sessions oyo emonani ekoki kolongolama mbala moko.

  3. 03

    Koyebisa

    Bakiliya oyo bakutami bayokaka nini esalemaki, nini yango elimboli mpo na bango mpe nini tozali kosala, kozanga koumela mpe na ntango oyo mobeko esengi.

  4. 04

    Koyekola

    Incident nyonso ya monene esilaka na botaleli oyo ekomami mpe mabongisi oyo epekisaka ete ezonga lisusu te.

Mwango na biso ekomami ya koyanola na makama etiaka mitindo ya bozito, misala, ntango ya koyanola mpe koyebisa bakiliya. Ba partenaires mpe bakiliya minene bakoki kosenga kopi na nse ya NDA.

Oyo tosengi na yo

Bokengi ekabolamaka. Mimeseno misato ebatelaka konti na yo makasi lokola plateforme oyo ezali na nse na yango.

  1. 1Fungola bondimisi ya biteni mibale mpo na moninga nyonso ya ekipi, kobanda na bankolo mpe finance.
  2. 2Bomba bafungola ya API na gestionnaire ya basekele, na kode ata mokolo moko te, mpe bongola yango tango basali babongwani.
  3. 3Tia ndelo ya bondimi ya botindi ya mbongo mpe liste ya ba-IP oyo endimami na bafungola na yo ya production.

Bapolitiki mpe mikanda

Mikanda oyo ezali nsima ya bokengeli, ebimisami mpe ebongisamaka tango nyonso.

Mituna ya bokengi, na biyano

Basango na ngai ezali na chiffrement?

Iyo. Connexion nyonso na Capay Global esalelaka TLS, mpe basango ezali na chiffrement AES-256 tango ebombami. Basekele ebombamaka na ba-tableau oyo ekangami mpe emonanaka ata mokolo moko te na ba-journal.

Bobombaka banimero ya karte?

Te. Capay Global ezwaka, ebombaka, esalelaka to etindaka ata mokolo moko te nimero ya karte to CVV. Basango ya karte eboyamaka na edge ya API mpe na kati ya base de données, mpe bofuti na karte esalemaka kaka na balokasa oyo ezali na kati ya périmètre PCI DSS ya baninga na biso.

Bozali kotosa SOC 2 mpe PCI DSS?

Cadre ya bokengeli na biso elandi bikateli ya Trust Services ya SOC 1 mpe SOC 2, mpe plateforme esalaka na ezalela ya PCI DSS ya "basango ya nkolo karte te". Baninga mpe bakiliya ya ba-entreprise bakoki kosenga présentation ya bokengi, matrice ya bokengeli mpe ba-attestation ya bapesi na biso.

Moto moko na Capay Global akoki kotambwisa mbongo na ngai?

Moto moko ye moko akoki te. Botindi ya mbongo oyo eleki ndelo na yo esengaka mondimi ya mibale na ngambo na yo, misala ya ntina na ngambo na biso esengaka ndingisa mpe ntina ekomami mpe etikaka ekomeli ya audit oyo ekoki kobongwana te, mpe buku ya mbongo eboyaka likambo nyonso ya mbongo oyo ekokani te.

Nayebisa bolembu ndenge nini?

Komela ekipi na biso ya lisalisi na makambo nyonso; liyebisi nyonso endimamaka mpe esalemaka noki. Tosengaka boyebisi ya mokumba mpe tolandaka ata mokolo moko te baluki ya motema malamu.

Bosalaki penetration test?

Tolandaka molongo makasi: liboso audit mobimba ya production (esilaki na Oktobre 2026), sima bobongisi, sima test ya kokota na ebongiseli ya bato ya libanda, sima audit ya mibale mpo na kondimisa ete bobongisi etelemi. Ba partenaires mpe bakiliya minene bakoki kosenga mokuse ya audit na biso mpe, soki ebimi, mokuse ya test ya kokota na nse ya NDA.

Ba données na ngai ebombami wapi?

Database ya platform mpe mikanda ebombami na Amazon Web Services, ekangami na chiffrement AES-256 tango ebombami. Websites mpe ba pages ya checkout epesamaka uta na edge network ya mokili mobimba oyo ebombaka makomi ya bakiliya te.

Boyebisi ya mokumba

Baluki ya bokengi bayambami. Soki okanisi ete omoni bolembu na Capay Global, yebisa biso na sekele mpe pesa biso tango ekoki mpo tobongisa yango. Tondimaka liyebisi nyonso mpe tolandaka ata mokolo moko te boluki ya motema malamu.

  1. 1Tindela équipe na biso ba détails: nini omoni, wapi, mpe ndenge ya kosala yango lisusu.
  2. 2Tondimisaka ete tozwi yango mpe toyebisaka yo tii ebongisami.
  3. 3Pesa biso ntango oyo ebongi mpo na kobongisa yango liboso ya koyebisa yango na polele.
Yebisa bolembu

Ozali kotindela biso security questionnaire?

Tinda yango liboso ya kontra na yo, kasi sima te. Tozongisaka eyano na lokasa oyo mpe scorecard, mpe na nse ya NDA, bolimboli na biso mobimba ya bokengi, control matrix mpe ba attestations ya ba providers na biso.

Banda kozwa mbongo na Afrika mobimba lelo

Fungola konti ya ofele, tonga na sandbox, mpe banda mosala ya solo sima ya botali.

Fungola konti

Yebisa biso banzela mpe motuya ya mbongo na yo tango nyonso olingi.