Nageenyaa fi eegumsa seeraa

Nageenya sadarkaa baankii, jalqabaa hanga dhumaatti

Fuulli kun, sadarkaa sadarkaan, akkamitti Capay Global kaffaltii hunda, ergaa maallaqaa hunda fi galmee hunda akka eegu ibsa. To'annoon asitti ibsame hundi har'a sirna dhugaa irratti hojjechaa jira.

Yeroo dhumaaf kan ilaalame Sadaasa 3, 2026

Amantaa ilaalcha tokkoon

  • Icciteessa TLS yeroo darbu
  • Icciteessa AES-256 yeroo kuufamu
  • HTTPS HSTS'n dirqisiifame
  • PCI DSS: deetaan kaardii sirna keenya irra hin jiru
  • Caasaa to'annoo SOC 1 fi SOC 2
  • Mirkaneessa sadarkaa lamaa
  • Addaan baasuu deetaa sadarkaa tarree
  • Galmee odiitii hin jijjiiramne
  • Baasii maallaqaa maker-checker
  • KYB, AML fi sakatta'iinsa sanctions
  • Qorannoo nageenyaa guutuu, Onkoloolessa 2026

Nageenya lakkoofsaan

0
lakkoofsa kaardii sirna keenya irra kuufame
100%
gabatee kuusaa deetaa nageenya sadarkaa tarree jala jiru
7
waggaa odiitii dabaluu qofaa itti qabamu
2
eeyyamtoota baasii maallaqaa daangaa kee ol ta'e hundarratti
300
sekondii liinkiin dokumentii dhumuun dura
400
guyyaa loogiin argannoo daarii qorannoodhaaf itti qabamu

Akkaataa itti mirkaneessinu: odiitii, sirreessuu, qoruu, ammas odiitii

Penetration test irraa hin jalqabnu. Jalqaba production guutuu odiitii goona, waan odiitiin argate sirreessina, garee walabaa akka seenuuf yaalu affeerra, achiis sirreeffamni akka jabaate mirkaneessuuf irra deebinee odiitii goona.

  1. 01

    Odiitii production sadarkaa 13 keessatti

    Sakatta'iinsa guutuu platform hojii irra jiru irratti: authentication, database, API, karaalee maallaqaa, hosting, deployment, monitoring, recovery fi kkf. Onkoloolessa 2026 xumurame.

  2. 02

    Waan odiitiin argate sirreessuu

    Rakkoolee hamoo fi olaanoon halkan sana sirreeffamanii mirkanaa'an. Wanti hafe hundi abbaa itti gaafatamu qaba, xumuramaas jira, kanneen maallaqaa fi seensa eegan irraa jalqabee.

  3. 03

    Penetration test alaa

    Dhaabbanni nageenyaa walabaa hayyama keenyaan platform haleela, waan sirreeffamni keenya dhabe kamiyyuu argachuuf. Maamiltoonni gabaasa gabaabaa NDA jalatti gaafachuu danda'u.

  4. 04

    Odiitii lammaffaa

    Sirreeffamni hundi akka jabaate mirkaneessuuf odiitii sadarkaa 13 irra deebinee goona, achiis scorecard fuula kana irra jiru haaromsina.

Production scorecard: sadarkaa 13

Wanti sadarkaa waltajjichaa hunda har'a eegu, qorannoo sirnaa keenya Onkoloolessa 2026 keessatti kan ilaalame.

  1. 01

    Authentication fi seensa

    Mirkaneessa tarkaanfii lamaa daldaltootaa fi hojjettootaaf, hayyama gahee irratti hundaa'e, fi karra seensaa yeroo dogoggorri uumamu cufamu.

  2. 02

    Database fi addaan baasuu odeeffannoo

    Row-level security table hunda irratti, akka daldalli odeeffannoo ofii qofa dubbisu, akkasumas function aangoo qabu hundi dursee gahee nama waamuu ni mirkaneessa.

  3. 03

    API fi webhooks

    API keys hash ta'an, rate limits key tokkoon tokkoon fi IP tokkoon tokkoon, IP allowlists, fi webhooks mallattoo qaban kan replay irraa eegaman.

  4. 04

    Amanamummaa maallaqaa

    Double-entry ledger, journals wal qixxaachuu qaban, idempotency waamicha maallaqaa hunda irratti fi raggaasisa nama lamaa payouts irratti.

  5. 05

    Icciteessuu fi iccitii

    TLS yeroo daddabarsaa, AES-256 yeroo kuufamu, fi icitiiwwan gabatee cufame keessa jiran kan appiliikeshiniin kamiyyuu dubbisuu hin dandeenye, galmeen kamiyyuu hin agarsiisne.

  6. 06

    Hosting fi edge

    AWS CloudFront Cloudflare duuba, kuusaa dhuunfaa qofa, HTTPS dirqamaan HSTS fi browser headers cimoo waliin.

  7. 07

    Deployment fi to'annoo jijjiirraa

    Gadhiisa iskiriptiin hojjetamu kan qorannoo nageenyaa of keessaa qabu, qorannoo kallattii gadhiisa hunda booda, fi godaansa daataa kan nageenyaan irra deebi'amuu danda'u.

  8. 08

    Monitoring fi akeekkachiisa

    Qorannoo fayyaa dhiyeessitootaa, akeekkachiisa haftee walleetii, qorannoo galmee herregaa, cituu marsaa fi fuula haala ummataa.

  9. 09

    Logging fi audit trail

    Audit log dabalata qofa fudhatu waggaa torba kuufamu, request id waamicha API hunda irratti fi edge access logs guyyaa 400 kuufaman.

  10. 10

    Babal'achuu fi dandamachuu

    Rate limits, kill switches fi circuit breakers karaa kaffaltii kufaa jiru kanneen biroo osoo hin dhaabin dhaaban.

  11. 11

    Deebisuu fi walsimsiisuu

    Qorannoo galmee herregaa halkan halkaniin, irra deebiin haala ofumaan ilaaluu akka kaffaltiin tokkollee osoo hin xumuramin hin hafne, fi irra deebi'anii yaaluu nageenya qabu kan yeroo lama hin kaffalchiifne.

  12. 12

    Deebii incident

    Karoora deebii balaa barreeffame kan sadarkaalee cimina, gahee maqaan beekame, furtuuwwan dhaabsisaa daandii kaffaltii sekondii keessatti dhaaban, fi beeksisa maamiltootaa qabu.

  13. 13

    Eegumsa seeraa fi dhuunfaa

    Qorannoo KYB, AML fi adabbii osoo daldalli kamiyyuu hojii hin jalqabin, hordoffii itti fufaa, fi daataan kaardii sirnoota keenya irra hin jiru.

Tarkaanfiin kaffaltii hundi, eegame

Kaffaltii tokko bilbila maamila keetii irraa hanga baalaansii keetiitti hordofi, tarkaanfii hundas to'annoon kam akka eegu ilaali.

  1. 1

    Maamilli kee kaffala

    Checkout qophaa'aa yookaan liinkii kaffaltii TLS irratti dhiyaatu irratti. Lakkoofsi kaardii gonkumaa Capay Global hin gahu; eeyyamni maallaqa mobaayilaa bilbila maamilaa mataa isaa irratti raawwatama.

  2. 2

    Walitti hidhamni kee API waama

    Furtuu haashii ta'ee fi daangeffameen mirkanaa'a; saffisni furtuu tokkoon tokkoo fi IP tokkoon tokkootti daangeffama; gaaffiin hundi furtuu idempotency fi request id qabata, deetaan bifa kaardii qabus daarii irratti didama.

  3. 3

    Galmeen herregaa ni galmeessa

    Dhiyeessaan kamiyyuu waamamuun dura tarreen kaayyoo (intent) ni jiraata, kireeditiinis kaayyoo sana irraa dhufa malee gonkumaa maamila irraa miti. Galchi hundi wal madaaluu qaba, yoo ta'uu baate kuusaan deetaa ni dida.

  4. 4

    Dhiyeessaan ni mirkaneessa

    Waamichi deebii qaama qullaa irratti wal bira qabuu yeroo dhaabbataatiin mallattoon sakatta'ama, irra-deebii irraa addaan baafama, wanti kamiyyuu hojiirra oolfamuun dura galmeen dhiyeessaa mataa isaa irra deebi'amee fudhatama.

  5. 5

    Maallaqa baasta

    Fudhattoonni ni sakatta'amu, baasiin maallaqaa daangaa kee ol ta'e eeyyamaa lammaffaa mirkaneessa sadarkaa lamaa waliin eega, bakki ga'umsaa eeyyama booda cufama, addaan kutaan ofumaa immoo daandii kufe dhaaba.

  6. 6

    Hunda argita

    Argannoo daashboordii mirkaneessa sadarkaa lamaa duuba, deetaa daldala tokkoon tokkoof nageenya sadarkaa tarreetiin addaan baafame, webhook mallattaa'e gara sirna keetiitti, akkasumas galmee odiitii jijjiiramuu hin dandeenye.

Ittisa gadi fagoo, sadarkaa afur

Sadarkaan hundi kan isa gubbaa jiru kufuu akka danda'u tilmaama. Gaaffiin tokko maallaqa tuquun dura afran hunda darbuu qaba.

  1. 01Daarii
    • Cloudflare fi AWS CloudFront
    • TLS walqunnamtii hundarratti
    • HTTPS HSTS'n dirqisiifame
    • To'annoo argannoo maddaa, kuusaa uummataa hin jiru
    • Mataduree biraawzarii cimaa
    • Loogii argannoo guyyaa 400 qabamu
  2. 02Appilikeeshinii
    • Furtuu API SHA-256'n haashii ta'e
    • Daangaa saffisaa furtuu fi IP tokkoon tokkoo
    • Idempotency waamicha maallaqaa hundarratti
    • Eegduu deetaa kaardii seensa irratti
    • Webhook mallattaa'ee irra-deebii irraa eegame
    • Sandbox dhiyeessitoota dhugaa irraa addaan baafame
  3. 03Deetaa
    • Nageenya sadarkaa tarree gabatee hundarratti
    • Icciteessa AES-256 yeroo kuufamu
    • Gabatee iccitii argannoo zeeroo
    • Galmee odiitii dabaluu qofaa
    • Qabiinsa waggaa torbaa
    • Kuusaa dokumentii dhuunfaa, liinkii sekondii 300
  4. 04Maallaqa
    • Galmee herregaa galcha-lamaa yuunitii xiqqaadhaan
    • Dirqisiisa galcha wal-madaalu
    • Maker-checker mirkaneessa sadarkaa lamaa waliin
    • Cufaa hatattamaa fi addaan kutaa ofumaa
    • Hordoffii float walleetii hundarratti
    • Eegduu walsimsiisaa halkanii

Icciteessa yeroo darbuu fi yeroo kuufamu

  • TLS walqunnamtii hundarratti: biraawzarii, API, webhook fi hidhaa dhiyeessitootaa. HTTPS doomeenii Capay Global hundarratti HTTP Strict Transport Security'n dirqisiifama.
  • Icciteessa AES-256 yeroo kuufamu kuusaa deetaa fi kuusaa wantootaatiif, bulchiinsa furtuu haardweeriin deeggarame dhiyeessitoota bu'uuraa keenyaatiin kan bulfamu.
  • Iccitiin (ragaa seensaa dhiyeessitootaa, iccitii webhook, furtuu idempotency) gabatee argannoo zeeroo gaheen appilikeeshinii kamiyyuu dubbisuu hin dandeenye keessa jiraata; loogii fi tarree odiitii hunda irraa ni dhokfamu.
  • Dokumentiin mirkaneessaa kuusaa dhuunfaa keessa, foldarii daldalichaa mataa isaatti daangeffamee kuufama, liinkii mallattaa'e sekondii 300 qofaan banama.

PCI DSS: pilaatfoormii deetaa abbaa kaardii hin qabne

  • Lakkoofsa kaardii yookaan CVV gonkumaa hin fudhannu, hin kuusnu, hin hojjennu, hin dabarsinu. Eegduun seensaa deetaa bifa kaardii qabu qaama API hunda keessatti dida, tiriggariin kuusaa deetaa immoo walitti qabuu, baasii maallaqaa fi deebisuu irratti dida.
  • Kaffaltiin kaardii, bakka dhiyaatutti, fuula qophaa'aa daangaa PCI DSS michoota keenyaa keessatti hojjetamu irratti raawwatama; Capay Global wabii dhokfame qofa qabata.
  • Kaardiin vaarchuwaalaa michuu hayyama qabuun kennama; lakkoofsi kaardii guutuun sirna keenya irra gonkumaa hin kuufamu.

Guutummaa maallaqaa

  • Galmee herregaa galcha-lamaa yuunitii xiqqaadhaan: sochiin hundi galcha wal-madaalu wabii addaa qabu dha, tiriggariin kuusaa deetaas galcha wal hin madaalle kamiyyuu dida.
  • Idempotency waamicha maallaqaa hundarratti: tarree dursee qabame, wabii galchaa addaa fi furtuu walfakkaataa dhiyeessaatti ergamu; kanaafuu irra deebiin gonkumaa al lama kaffalchiisuu yookaan kaffaluu hin danda'u.
  • Eeyyama maker-checker baasii maallaqaa, sirreeffamaa fi jijjiirraa maallaqaa (FX) irratti, eeyyamaadhaaf mirkaneessa sadarkaa lamaa waliin.
  • Cufaa hatattamaa iddoo seensaa hundatti, addaan kutaa ofumaa kufaatii raabsaa irratti, hordoffii float walleetii hundarratti, akkasumas eegduu galmee halkanii herrega walsimsiisu.
  • Sandbox qaamaan dhiyeessaa dhugaa bira gahuu hin danda'u.

Eenyummaa fi argannoo

  • Mirkaneessa sadarkaa lamaa (TOTP) daldaltootaa fi hojjettootaaf; balbalonni shakkii irratti cufamu malee gonkumaa hin banaman.
  • Nageenya sadarkaa tarree gabatee hundarratti: daldalli tokko tarree mataa isaa qofa dubbisuu danda'a, kunis kuusaa deetaatiin dirqisiifama malee koodii appilikeeshiniitiin miti.
  • Eeyyama gahee irratti hundaa'e garee keetiif (abbaa, faayinaansii, misoomsaa, deeggarsa) fi keenyaaf; gochi mirga addaa qabu hundi dursee eeyyama mirkaneessa.
  • Imaammata jecha darbii sakatta'iinsa jecha darbii dhangala'ee waliin, koodii yeroo tokkoo umrii gabaabaa, seensa saffisaan daangeffame, akkasumas seeshinii yeroo ba'anitti kaashii qulqulleeffamee dhumu.
  • Affeerraa admiinii, jijjiirraa gahee fi cufuun odiitii godhamanii battalumatti hojiirra oolu.

Nageenya API fi webhook

  • Furtuun API SHA-256'n haashii ta'a; duraaqabaan qofa kuufama, furtuunis yeroo uumamutti al tokko qofa agarsiifama.
  • Daangaa saffisaa furtuu tokkoon tokkoo fi IP tokkoon tokkoo, tarree IP hayyamamoo filannoo, daangaa baasii guyyaa, daangaa biyyaa fi malaa, akkasumas jijjiirraa cuqaasa tokkoon.
  • Dandeettiin maallaqa dhugaa furtuu ejentii irratti adda ta'ee, mirkaneessa sadarkaa lamaa duuba qofa banama.
  • Webhookiin bahu chaappaa yeroo fi eegumsa irra-deebii waliin HMAC'n mallattaa'a; waamichi dhiyeessaa galu qaama qullaa irratti wal bira qabuu yeroo dhaabbataatiin mirkanaa'a, ragaan dhugaa dhiyeessaas haalli kamiyyuu jijjiiramuun dura irra deebi'amee fudhatama.

Sagantaa eegumsa seeraa

  • KYB hojii jalqabuun dura: dokumentii galmee, abbootii qabeenyaa dhugaa, sakatta'iinsa sanctions fi eeyyama nama lamaa.
  • Hordoffii AML walitti fufaa adeemsa furmaataa ifa ta'e waliin, haaromsa KYB yeroo yerootti fi sadarkaa balaa daldala tokkoon tokkoof.
  • Galmeen faayinaansii fi loogiin odiitii waggaa torbaaf gabatee dabaluu qofaa jijjiirraa fi haquu sadarkaa kuusaa deetaatti dhorkan keessatti qabama.
  • To'annoo ulaagaalee tajaajila amantaa SOC 1 fi SOC 2 (nageenya, argamuu, iccitummaa, guutummaa hojii) fi ejjennoo PCI DSS 'deetaa abbaa kaardii hin qabne' waliin walsimsiifame.
  • Qorannoon nageenyaa guutuun pilaatfoormii hojiirra jiruu (kuusaa deetaa, mirkaneessa, dhiyeessa weebii, API, daandii maallaqaa, biraawzarii) Onkoloolessa 2026 xumurame; argannoon hundi sirraa'eera yookaan abbaa itti gaafatamaa argateera.

Bu'uuraa fi hojii

  • Weebsaayitii fi appiin AWS CloudFront irraa Cloudflare duubaan, to'annoo argannoo maddaa waliin dhiyaatu; kuusaan hundi dhuunfaa dha.
  • Mataduree biraawzarii cimaa: fireemii keessa galchuun dhorkame, Content-Security-Policy frame-ancestors none, Permissions-Policy fi addaan baasuu banaa madda-gidduu.
  • Loogiin argannoo daarii qorannoodhaaf guyyaa 400 qabama; request id, IP fi ejentii fayyadamaa waamicha API hundarratti.
  • Odiitii hirkattoota ijaarsa hundarratti, fuula haalaa uummataa, sakatta'a fayyaa dhiyeessaa hundarratti fi akeekkachiisa balaa garee hojiitti.

Odeeffannoon kee eessa jira

Deebii ifaa gaaffilee residency security review hunda keessa jiraniif.

  • Database platform fi sanadoota

    Amazon Web Services irratti, database provider keenyaan, kuufamee AES-256 n yeroo kuufamu icciteeffameera.

  • Websites, dashboard fi checkout

    Edge network Amazon CloudFront Cloudflare duuba jiru irraa addunyaa guutuutti dhiyaata, akka fuulonni maamiltoota kee bira dhihootti banamaniif. Galmeen maamilaa edge irratti hin kuufamu.

  • Michoota kaffaltii

    Odeeffannoon kaffaltii xumuruuf barbaachisu michoota mobile-money, baankii fi kaardii hayyama qaban kanneen hojjetan qofaaf qoodama.

  • Seensa garee keenyaa

    Hojjettoota hayyamaman qofatu galmee maamiltootaa banuu danda'a, hayyama gahee irratti hundaa'een, gochi aangoo qabu hundi audit log hin jijjiiramne keessatti galmaa'a.

Yoo wanti tokko dogoggore

Akkaataa security incident itti qabnu, akeekkachiisa jalqabaa irraa hanga gamaaggama dhumaatti.

  1. 01

    Adda baasuu

    Akeekkachiisni ofumaan dhufu kufaatii provider, wallet float, ledger wal hin simne fi sochii adda ta'e irratti garee operations keenyaa bira ga'a.

  2. 02

    To'achuu

    Kill switches fi circuit breakers karaa kaffaltii miidhame sekondii muraasa keessatti dhaabu, keys ykn sessions saaxilaman battaluma haquu ni danda'ama.

  3. 03

    Beeksisuu

    Maamiltoonni miidhaman waan ta'e, waan isaaniif jechuu fi waan nuti hojjechaa jirru ni dhagahu, osoo hin turin fi yeroo seerri gaafatu keessatti.

  4. 04

    Barachuu

    Incident hamaan hundi gamaaggama barreeffameen fi sirreeffama akka inni irra hin deebine taasisuun xumurama.

Karoorri deebii balaa keenya barreeffame sadarkaalee cimina, gahee, yeroo deebii fi beeksisa maamiltootaa kaa'a. Michoonni fi maamiltoonni gurguddoon garagalcha NDA jalatti gaafachuu danda'u.

Waan sirraa gaafannu

Nageenyi kan waliinii dha. Amalli sadii akkaawuntii kee akkuma pilaatfoormii jala jiruu jabaa taasisa.

  1. 1Miseensa garee hundaaf mirkaneessa sadarkaa lamaa bani, abbootii fi faayinaansii irraa jalqabi.
  2. 2Furtuu API bulchaa iccitii keessa qabadhu, gonkumaa koodii keessa miti; hojjettoonni yeroo jijjiiramanis jijjiiri.
  3. 3Furtuu oomishaa kee irratti daangaa eeyyama baasii maallaqaa fi tarree IP hayyamamoo qindeessi.

Gaaffii nageenyaa, deebii argate

Deetaan koo icciteeffameeraa?

Eeyyee. Walqunnamtiin Capay Global waliin godhamu hundi TLS fayyadama, deetaanis yeroo kuufamu AES-256'n icciteeffama. Iccitiin gabatee cufaman keessatti kuufama, loogii keessattis gonkumaa hin mul'atu.

Lakkoofsa kaardii ni kuustuu?

Lakki. Capay Global lakkoofsa kaardii yookaan CVV gonkumaa hin fudhatu, hin kuusu, hin hojjetu, hin dabarsu. Deetaan kaardii daarii API irratti fi kuusaa deetaa keessatti didama, kaffaltiin kaardiis fuula qophaa'aa daangaa PCI DSS michoota keenyaa keessa jiru qofa irratti hojjeta.

SOC 2 fi PCI DSS ni guuttuu?

Caasaan to'annoo keenyaa ulaagaalee tajaajila amantaa SOC 1 fi SOC 2 waliin walsimsiifameera, pilaatfoormiinis ejjennoo PCI DSS 'deetaa abbaa kaardii hin qabne' keessatti hojjeta. Michoonnii fi maamiltoonni dhaabbilee gurguddoo ibsa nageenyaa, maatriksii to'annoo fi ragaa mirkaneessaa dhiyeessitoota keenyaa gaafachuu danda'u.

Namni Capay Global keessaa maallaqa koo sochoosuu danda'aa?

Namni tokko kophaa hin danda'u. Baasiin maallaqaa daangaa kee ol ta'e gama keetiin eeyyamaa lammaffaa barbaada; gochoonni mirga addaa qaban gama keenyaan eeyyamaa fi sababa barreeffame gaafatanii galmee odiitii gonkumaa jijjiiramuu hin dandeenye dhiisu; galmeen herregaas sochii wal hin madaalle kamiyyuu dida.

Hanqina nageenyaa akkamittan gabaasa?

Bal'ina isaa waliin garee deeggarsa keenyaatti barreessi; gabaasni hundi mirkanaa'ee dafee hojjetama. Ibsa itti gaafatamummaa qabu gaafanna; qorattoota yaada gaarii qaban gonkumaa hin himannu.

Penetration test gootaniittuu?

Tartiiba cimaa hordofna: duraan qorannoo sirnaa guutuu (Onkoloolessa 2026 xumurame), achiin sirreeffama, achiin qormaata seensaa walabaa, achiin qorannoo lammaffaa sirreeffamni akka jabaate mirkaneessuuf. Michoonni fi maamiltoonni gurguddoon cuunfaa qorannoo keenyaa fi, yeroo baase, cuunfaa qormaata seensaa NDA jalatti gaafachuu danda'u.

Odeeffannoon koo eessatti kuufama?

Database platform fi sanadoonni Amazon Web Services irratti kuufamu, yeroo kuufaman AES-256 n icciteeffaman. Websites fi fuulonni checkout edge network addunyaa galmee maamilaa hin kuufne irraa dhiyaatu.

Ibsa itti gaafatamummaa qabu

Qorattoonni nageenyaa baga nagaan dhuftan. Capay Global keessatti hanqina nageenyaa argadhe jettee yoo amante, dhuunfaan nutti himi, sirreessuufis yeroo gahaa nuuf kenni. Gabaasa hunda ni mirkaneessina; qorannoo yaada gaariin godhamu gonkumaa hin himannu.

  1. 1Odeeffannoo garee keenyaaf ergi: waan argite, eessatti, fi akkamitti irra deebi'amee argamuu akka danda'u.
  2. 2Akka argannee mirkaneessinee hanga sirreeffamutti si beeksifna.
  3. 3Osoo uummataaf hin ibsin dura akka sirreessinuuf yeroo gahaa nuuf kenni.
Hanqina nageenyaa gabaasi

Security questionnaire nuuf ergaa jirtaa?

Waliigaltee kee dura ergi, booda miti. Fuula kanaa fi scorecard dhaan, akkasumas NDA jalatti ibsa nageenyaa keenya bal'aa, control matrix fi attestations providers keenyaan deebisna.

Har'uma Afrikaa keessatti kaffaltii walitti qabuu jalqabi

Akkaawuntii bilisaa banadhu, sandbox irratti ijaari, erga mirkaneeffamteen booda hojii jalqabi.

Akkaawuntii banadhu

Waa'ee daandiiwwanii fi hamma keetii yeroo barbaaddetti nutti himi.