Tshireletso ya boemo ba banka, ho tloha qalong ho isa qetellong
Leqephe lena le hlalosa, karolo ka karolo, kamoo Capay Global e sireletsang tefo e nngwe le e nngwe, ho romellwa ha tjhelete ho hong le ho hong le rekoto e nngwe le e nngwe. Taolo e nngwe le e nngwe e hlalositsweng mona e sebetsa tsamaisong ya nnete kajeno.
E hlahlobilwe la ho qetela ka 2026 Pudungwana 3
Tshepo ka ho sheba hang
- Encryption ya TLS ha e tsamaya
- Encryption ya AES-256 ha e bolokilwe
- HTTPS e qobellwa ka HSTS
- PCI DSS: ha ho data ya karete ditsamaisong tsa rona
- Moralo wa ditaolo wa SOC 1 le SOC 2
- Netefatso ya mehato e mmedi
- Karohano ya data ka mola
- Buka ya tlhahlobo e sa fetoheng
- Ditefello tsa maker-checker
- KYB, AML le tlhahlobo ya dikotlo
- Tlhahlobo e felletseng ya tshireletso, Mphalane 2026
Tshireletso ka dipalo
- 0
- dinomoro tsa dikarete tse kileng tsa bolokwa ditsamaisong tsa rona
- 100%
- ya ditafole tsa database tse tlasa tshireletso ya boemo ba mola
- 7
- dilemo tsa polokelo ya tlhahlobo e ekeletswang feela
- 2
- badumedi tefellong e nngwe le e nngwe e fetang moedi wa hao
- 300
- metsotswana pele sehokelo sa tokomane se fela
- 400
- matsatsi a direkoto tsa phihlello ya edge tse bolokwang bakeng sa dipatlisiso
Kamoo re e pakang: audit, ho lokisa, ho leka, audit hape
Ha re qale ka penetration test. Re qala ka ho etsa audit ya production kaofela, re lokise seo audit e se fumaneng, re meme sehlopha se ikemetseng hore se leke ho kena, ebe re etsa audit hape ho netefatsa hore ditokiso di tshwere.
- 01
Audit ya production dikarolong tse 13
Tlhahlobo e felletseng ya platform e sebetsang: authentication, database, API, ditsela tsa tjhelete, hosting, deployment, monitoring, recovery le tse ding. E phethilwe ka Mphalane 2026.
- 02
Ho lokisa seo audit e se fumaneng
Mathata a matla le a hodimo a ile a lokiswa mme a netefatswa bosiung boo. Ntho e nngwe le e nngwe e setseng e na le mong wa yona mme e ntse e phethwa, ho qala ka tse sireletsang tjhelete le phihlello.
- 03
Penetration test ya kantle
Khampani e ikemetseng ya tshireletso e tla hlasela platform ka tumello ya rona, ho fumana eng kapa eng eo ditokiso tsa rona di e fetileng. Bareki ba ka kopa tlaleho e kgutshwane tlasa NDA.
- 04
Audit ya bobedi
Re pheta audit ya dikarolo tse 13 ho netefatsa hore tokiso e nngwe le e nngwe e tshwere, ebe re ntjhafatsa scorecard leqepheng lena.
Production scorecard: dikarolo tse 13
Se sireletsang karolo e nngwe le e nngwe ya sethala kajeno, se hlahlobilweng tlhahlobong ya rona ya tsamaiso ya Mphalane 2026.
- 01
Authentication le phihlello
Netefatso ya mehato e mmedi bakeng sa barekisi le basebetsi, ditumello tse itshetlehileng hodima mosebetsi, le dikgoro tsa ho kena tse kwalang ha ho e na le bothata.
- 02
Database le karohano ya data
Row-level security tafoleng e nngwe le e nngwe, hore kgwebo e kgone ho bala data ya yona feela, mme function e nngwe le e nngwe e nang le matla e qala ka ho hlahloba mosebetsi wa ya e bitsang.
- 03
API le webhooks
API keys tse entsweng hash, rate limits ka key ka nngwe le ka IP ka nngwe, IP allowlists, le webhooks tse saennweng tse sirelleditsweng ho replay.
- 04
Botshepehi ba tjhelete
Double-entry ledger, journals tse tlamehang ho lekalekana, idempotency pitsong e nngwe le e nngwe ya tjhelete le tumello ya batho ba babedi ho payouts.
- 05
Encryption le makunutu
TLS nakong ya phetiso, AES-256 nakong ya polokelo, le makunutu ditafoleng tse notleletsweng tseo ho seng lenaneo le ka di balang mme ho seng rekoto e kileng ya di bontsha.
- 06
Hosting le edge
AWS CloudFront ka mora Cloudflare, polokelo ya poraefete feela, HTTPS e qobellwang ka HSTS le browser headers tse thata.
- 07
Deployment le taolo ya diphetoho
Ho lokollwa ka di-script tse nang le ditlhahlobo tsa polokeho ka hare, ditlhahlobo tsa hang kamora tokollo e nngwe le e nngwe, le ho fallisa data ho ka phethwang hape ka polokeho.
- 08
Monitoring le ditemoso
Ditlhahlobo tsa bophelo ba bafani, ditemoso tsa tjhelete ya wallet, ditlhahlobo tsa buka ya ditjhelete, ditshwari tsa potoloho le leqephe la boemo la setjhaba.
- 09
Logging le audit trail
Audit log e eketswang feela e bolokwang dilemo tse supileng, request id pitsong e nngwe le e nngwe ya API le edge access logs tse bolokwang matsatsi a 400.
- 10
Ho hola le mamello
Rate limits, kill switches le circuit breakers tse emisang tsela ya tefo e hlolehang ntle le ho emisa tse ding.
- 11
Pusetso le ho lekanya
Tlhahlobo ya buka ya ditjhelete bosiu bo bong le bo bong, ho hlahloba boemo hape ka boiketsetso hore ho se be le tefo e salang e leketlile, le diteko tse ntjha tse bolokehileng tse sa kang tsa lefisa habedi.
- 12
Karabo ho incident
Moralo o ngotsweng wa ho arabela ditiragalo o nang le maemo a bohale, mesebetsi e reheletsweng, dikonopo tsa ho emisa tse emisang tsela ya tefo ka metsotswana, le ho tsebisa bareki.
- 13
Boikobelo melaong le lekunutu
Tlhahlobo ya KYB, AML le dikotlo pele kgwebo efe kapa efe e qala ho sebetsa, tlhokomelo e tswelang pele, mme ha ho data ya dikarete ditsamaisong tsa rona.
Mohato o mong le o mong wa tefo, o sireleditswe
Latela tefo e le nngwe ho tloha mohaleng wa moreki wa hao ho isa balanseng ya hao mme o bone hore na ke taolo efe e lebelang mohato o mong le o mong.
- 1
Moreki wa hao o a lefa
Ho checkout e hostilweng kapa sehokelo sa tefo se fanwang ka TLS. Dinomoro tsa dikarete ha di fihle ho Capay Global le ka mohla; ditumello tsa mobile money di etswa mohaleng wa moreki ka boyena.
- 2
Kopano ya hao e letsetsa API
E netefatswa ka notlolo e hashilweng, e lekanyeditsweng; e na le moedi wa dikopo notlolong ka nngwe le IP ka nngwe; kopo e nngwe le e nngwe e tshwere idempotency key le request id, mme data e bopehileng jwalo ka karete e hanwa edge.
- 3
Buka ya ditjhelete e a e ngola
Mola wa intent o teng pele mofani ofe kapa ofe a letsetswa, mme credit e tswa ho intent eo, e seng ho moreki le ka mohla. Kenyo e nngwe le e nngwe e tlameha ho lekana kapa database e a e hana.
- 4
Mofani o a netefatsa
Di-callback di hlahlojwa saeno hodima body e sa fetolwang ka papiso ya nako e tshwanang, di hlakolwa tse phetwang ho thibela ho phetwa, mme rekoto ya mofani ka boyena e latwa hape pele ho sebediswa letho.
- 5
O a lefella
Bafumani ba a hlahlojwa, ditefello tse fetang moedi wa hao di emela modumedi wa bobedi ka mohato wa netefatso ya mehato e mmedi, dibaka tseo ho lefellwang ho tsona di a kwalwa kamora tumello, mme di-circuit breaker di emisa tsela e hlolehang.
- 6
O bona tsohle
Phihlello ya dashboard kamora netefatso ya mehato e mmedi, data e arotswe ka kgwebo ka tshireletso ya boemo ba mola, di-webhook tse saennweng ho ya ditsamaisong tsa hao, le buka ya tlhahlobo e ke keng ya fetolwa.
Tshireletso e tebileng, maemo a mane
Boemo bo bong le bo bong bo nka hore bo ka hodimo ho bona bo ka hloleha. Kopo e tlameha ho feta tsohle tse nne pele e ka ama tjhelete.
- 01Edge
- Cloudflare le AWS CloudFront
- TLS kgokahanyong e nngwe le e nngwe
- HTTPS e qobellwa ka HSTS
- Taolo ya phihlello ya origin, ha ho polokelo e bulehileng
- Di-header tsa browser tse thata
- Direkoto tsa phihlello tse bolokwang matsatsi a 400
- 02Application
- Dinotlolo tsa API tse hashilweng ka SHA-256
- Meedi ya dikopo notlolong ka nngwe le IP ka nngwe
- Idempotency ho kopo e nngwe le e nngwe ya tjhelete
- Molebedi wa data ya karete monyakong
- Di-webhook tse saennweng, tse sireletsehileng kgahlanong le ho phetwa
- Sandbox e arohantsweng le bafani ba nnete
- 03Data
- Tshireletso ya boemo ba mola tafoleng e nngwe le e nngwe
- Encryption ya AES-256 ha e bolokilwe
- Ditafole tsa diphiri tse sa fihlelleheng ho hang
- Buka ya tlhahlobo e ekeletswang feela
- Polokelo ya dilemo tse supileng
- Polokelo ya ditokomane ya lekunutu, dihokelo tsa metsotswana e 300
- 04Tjhelete
- Buka ya ditjhelete ya kenyo-habedi ka diyuniti tse nyenyane
- Qobello ya kenyo e lekanang
- Maker-checker e nang le netefatso ya mehato e mmedi
- Di-switjhi tsa ho emisa le di-circuit breaker
- Tlhokomelo ya float sepatjheng se seng le se seng
- Molebedi wa tekanyo ya dibuka wa bosiu
Encryption ha e tsamaya le ha e bolokilwe
- TLS kgokahanyong e nngwe le e nngwe: di-browser, di-API, di-webhook le dihokelo tsa bafani. HTTPS e qobellwa ho domain e nngwe le e nngwe ya Capay Global ka HTTP Strict Transport Security.
- Encryption ya AES-256 ha e bolokilwe bakeng sa di-database le polokelo ya difaele, e tsamaiswang ke taolo ya dinotlolo e tshehetswang ke hardware ya bafani ba motheo wa rona.
- Diphiri (di-credential tsa bafani, diphiri tsa di-webhook, di-idempotency key) di dula ditafoleng tse sa fihlelleheng ho hang tseo ho seng role ya application e ka di balang; di patwa rekotong e nngwe le e nngwe le moleng o mong le o mong wa tlhahlobo.
- Ditokomane tsa netefatso di bolokwa sebakeng sa polokelo sa lekunutu, se lekanyeditsweng folareng ya kgwebo ka boyona, mme di bulwa feela ka dihokelo tse saennweng tsa metsotswana e 300.
PCI DSS: platform e se nang data ya mong a karete
- Ha re amohele, ha re boloke, ha re sebetse kapa ho fetisa nomoro ya karete kapa CVV le ka mohla. Molebedi wa monyako o hana data e bopehileng jwalo ka karete body e nngwe le e nngwe ya API mme trigger ya database e e hana dikamohelong, ditefellong le dipusetsong.
- Ditefo tsa karete, moo di fanwang, di sebetsa maqepheng a hostilweng a sebetswang ka hara sebaka sa PCI DSS sa balekane ba rona; Capay Global e tshwara di-reference tse patilweng feela.
- Dikarete tsa virtual di fanwa ka molekane ya nang le laesense; nomoro e felletseng ya karete ha e bolokwe ditsamaisong tsa rona le ka mohla.
Botshepehi ba tjhelete
- Buka ya ditjhelete ya kenyo-habedi ka diyuniti tse nyenyane: motsamao o mong le o mong ke kenyo e lekanang e nang le reference e ikgethang, mme trigger ya database e hana kenyo efe kapa efe e sa lekaneng.
- Idempotency ho kopo e nngwe le e nngwe ya tjhelete: mela e bolokwang pele, di-reference tsa kenyo tse ikgethang le notlolo e tshwanang e romelwang ho mofani, kahoo ho leka hape ho ke ke ha lefisa kapa ha lefa habedi le ka mohla.
- Ditumello tsa maker-checker ho ditefello, ditokiso le phapanyetsano ya ditjhelete (FX), ka mohato wa netefatso ya mehato e mmedi bakeng sa modumedi.
- Di-switjhi tsa ho emisa monyakong o mong le o mong, di-circuit breaker ha ho lefella ho hloleha, tlhokomelo ya float sepatjheng se seng le se seng le molebedi wa buka ya ditjhelete wa bosiu ya lekanyang dibuka.
- Sandbox ha e kgone ho hang ho fihlela mofani wa nnete.
Boitsebiso le phihlello
- Netefatso ya mehato e mmedi (TOTP) bakeng sa barekisi le basebetsi; diheke di a kwaleha ha ho na le pelaelo, ha di bulehe le ka mohla.
- Tshireletso ya boemo ba mola tafoleng e nngwe le e nngwe: kgwebo e ka bala mela ya yona feela, ho qobellwa ke database, e seng ke khoutu ya application.
- Ditumello tse itshetlehileng mosebetsing bakeng sa sehlopha sa hao (mong, ditjhelete, developer, tshehetso) le sa rona; ketso e nngwe le e nngwe e hlokang tumello e kgethehileng e netefatsa tumello pele.
- Leano la phasewete le nang le tlhahlobo ya diphasewete tse dutlileng, dikhoutu tsa hang feela tse felang kapele, ho kena ho nang le moedi wa diteko, le di-session tse felang ha o tswa mme di-cache di hlakolwa.
- Dimemo tsa admin, diphetoho tsa mosebetsi le ho kwalwa ha di-akhaonto di a hlahlojwa mme di sebetsa hang-hang.
Tshireletso ya API le ya di-webhook
- Dinotlolo tsa API di hashilwe ka SHA-256; ke prefix feela e bolokwang mme notlolo e bontshwa hang feela ha e thehwa.
- Meedi ya palo ya dikopo notlolong ka nngwe le IP ka nngwe, manane a di-IP tse dumelletsweng a boikgethelo, meedi ya tshebediso ya tjhelete ya letsatsi, dithibelo tsa naha le tsa mokgwa, le ho fetola ka ho tobetsa hang.
- Bokgoni ba tjhelete ya nnete dinotlolong tsa agent bo bulwa ka thoko mme feela kamora netefatso ya mehato e mmedi.
- Di-webhook tse tswang di saennwa ka HMAC ka dinako le tshireletso kgahlanong le ho phetwa; di-callback tse kenang tsa bafani di netefatswa hodima body e sa fetolwang ka papiso ya nako e tshwanang, mme nnete ya mofani e latwa hape pele boemo bofe kapa bofe bo fetoha.
Lenaneo la boikobelo melaong
- KYB pele o ya live: ditokomane tsa ngodiso, beng ba kgwebo, tlhahlobo ya dikotlo le tumello ya batho ba babedi.
- Tlhokomelo ya AML e tswelang pele e nang le mekgwa e hlakileng ya ho rarolla ditaba, ntjhafatso ya KYB ka dinako tse itseng le tekanyo ya kotsi kgwebong ka nngwe.
- Direkoto tsa ditjhelete le direkoto tsa tlhahlobo di bolokwa dilemo tse supileng ditafoleng tse ekeletswang feela tse thibelang diphetoho le ho hlakola boemong ba database.
- Ditaolo tse lekantsweng le Trust Services Criteria tsa SOC 1 le SOC 2 (tshireletso, ho fumaneha, lekunutu, botshepehi ba tshebetso) le boemo ba PCI DSS ba ho se be le data ya mong a karete.
- Tlhahlobo e felletseng ya tshireletso ya platform e sebetsang (database, netefatso, phano ya webo, API, ditsela tsa tjhelete, browser) e phethilwe ka Mphalane 2026, mme ntho e nngwe le e nngwe e fumanweng e lokisitswe kapa e abetswe mong wa yona.
Motheo le tshebetso
- Diwebosaete le di-app di fanwa ho tswa ho AWS CloudFront kamora Cloudflare, ka taolo ya phihlello ya origin mme sebaka se seng le se seng sa polokelo se lekunutu.
- Di-header tsa browser tse thata: ho kenngwa ka hara frame ho thibetswe, Content-Security-Policy frame-ancestors none, Permissions-Policy le karohano ya cross-origin opener.
- Direkoto tsa phihlello ya edge di bolokwa matsatsi a 400 bakeng sa dipatlisiso; di-request id, di-IP le di-user agent kopong e nngwe le e nngwe ya API.
- Tlhahlobo ya di-dependency build e nngwe le e nngwe, leqephe la boemo la setjhaba, diteko tsa bophelo ho mofani e mong le e mong le ditemoso tsa diketsahalo ho sehlopha sa tshebetso.
Moo data ya hao e dulang
Dikarabo tse hlakileng dipotsong tsa residency tse ho security review e nngwe le e nngwe.
Database ya platform le ditokomane
Di bolokilwe ho Amazon Web Services ka database provider wa rona, mme di na le encryption ya AES-256 ha di bolokilwe.
Websites, dashboard le checkout
Di fanwa lefatsheng lohle ho tswa ho edge network ya Amazon CloudFront ka mora Cloudflare, hore maqephe a bulehe haufi le bareki ba hao. Ha ho direkoto tsa bareki tse bolokwang ho edge.
Balekane ba tefo
Dintlha tse hlokahalang ho phethela tefo di arolelanwa feela le balekane ba mobile-money, dibanka le dikarete ba nang le laesense ba e sebetsang.
Phihlello ya sehlopha sa rona
Ke basebetsi ba dumeletsweng feela ba ka bulang direkoto tsa bareki, ka ditumello ho latela mosebetsi, mme ketso e nngwe le e nngwe ya matla e ngolwa ho audit log e ke keng ya fetolwa.
Haeba ho na le se senyehang
Kamoo re sebetsanang le security incident, ho tloha temosong ya pele ho isa tlhahlobong ya ho qetela.
- 01
Ho lemoha
Ditemoso tse iketsahallang ka ho hloleha ha provider, wallet float, ledger e sa lumellaneng le diketso tse sa tlwaelehang di fihla sehlopheng sa rona sa operations.
- 02
Ho thibela
Kill switches le circuit breakers di emisa tsela ya tefo e amehileng ka metsotswana e seng mekae, mme keys kapa sessions tse pepeneneng di ka hlakolwa hanghang.
- 03
Ho tsebisa
Bareki ba amehileng ba utlwa se etsahetseng, seo se se bolelang ho bona le seo re se etsang, ntle le tieho e sa hlokahaleng le ka hare ho nako e hlokwang ke molao.
- 04
Ho ithuta
Incident e nngwe le e nngwe e kgolo e qetellwa ka tlhahlobo e ngotsweng le ditokiso tse e thibelang ho etsahala hape.
Moralo wa rona o ngotsweng wa ho arabela ditiragalo o beha maemo a bohale, mesebetsi, dinako tsa ho arabela le ho tsebisa bareki. Balekane le bareki ba baholo ba ka kopa kopi ka tlasa NDA.
Seo re se kopang ho wena
Tshireletso e a arolelanwa. Mekgwa e meraro e boloka akhaonto ya hao e matla jwalo ka platform e ka tlasa yona.
- 1Bula netefatso ya mehato e mmedi bakeng sa setho se seng le se seng sa sehlopha, ho qala ka beng le ba ditjhelete.
- 2Boloka dinotlolo tsa API ho secrets manager, e seng khoutung le ka mohla, mme o di fetole ha basebetsi ba fetoha.
- 3Beha moedi wa tumello ya ditefello le lenane la di-IP tse dumelletsweng dinotlolong tsa hao tsa production.
Maano le ditokomane
Ditokomane tse kamora ditaolo, tse phatlaladitsweng mme di ntjhafatswa kamehla.
Dipotso tsa tshireletso, di arabilwe
Na data ya ka e na le encryption?
E. Kgokahanyo e nngwe le e nngwe ho Capay Global e sebedisa TLS, mme data e na le encryption ya AES-256 ha e bolokilwe. Diphiri di bolokwa ditafoleng tse notletsweng mme ha di hlahe direkotong le ka mohla.
Na le boloka dinomoro tsa dikarete?
Tjhe. Capay Global ha e amohele, ha e boloke, ha e sebetse kapa ho fetisa nomoro ya karete kapa CVV le ka mohla. Data ya karete e hanwa edge ya API le ka hara database, mme ditefo tsa karete di sebetsa feela maqepheng a hostilweng ka hara sebaka sa PCI DSS sa balekane ba rona.
Na le ikobela SOC 2 le PCI DSS?
Moralo wa rona wa ditaolo o lekantswe le Trust Services Criteria tsa SOC 1 le SOC 2, mme platform e sebetsa boemong ba PCI DSS ba ho se be le data ya mong a karete. Balekane le bareki ba dikgwebo tse kgolo ba ka kopa tlhaloso ya tshireletso, matrix ya ditaolo le bopaki ba bafani ba rona.
Na motho e mong ho Capay Global a ka tsamaisa tjhelete ya ka?
Ha ho motho a le mong ya ka kgonang. Ditefello tse fetang moedi wa hao di hloka modumedi wa bobedi lehlakoreng la hao, diketso tse hlokang tumello e kgethehileng lehlakoreng la rona di hloka tumello le lebaka le ngotsweng mme di siya kenyo ya tlhahlobo e ke keng ya fetolwa, mme buka ya ditjhelete e hana motsamao ofe kapa ofe o sa lekaneng.
Ke tlaleha jwang bofokodi ba tshireletso?
Ngolla sehlopha sa rona sa tshehetso ka dintlha tsohle; tlaleho e nngwe le e nngwe e a amohelwa mme e sebetswa kapele. Re kopa phatlalatso e nang le boikarabelo mme ha re qosane le bafuputsi ba nang le tshepo e ntle le ka mohla.
Na le kile la etsa penetration test?
Re latela tatellano e tiileng: pele tlhahlobo e felletseng ya tsamaiso (e phethilwe ka Mphalane 2026), ebe ho lokiswa, ebe teko e ikemetseng ya ho kena, ebe tlhahlobo ya bobedi ho netefatsa hore ditokiso di tshwere. Balekane le bareki ba baholo ba ka kopa kakaretso ya tlhahlobo ya rona mme, ha e se e phatlaladitswe, kakaretso ya teko ya ho kena ka tlasa NDA.
Data ya ka e bolokwa kae?
Database ya platform le ditokomane di bolokilwe ho Amazon Web Services, di na le encryption ya AES-256 ha di bolokilwe. Websites le maqephe a checkout di fanwa ho tswa ho edge network ya lefatshe lohle e sa bolokeng direkoto tsa bareki.
Phatlalatso e nang le boikarabelo
Bafuputsi ba tshireletso ba a amohelwa. Haeba o dumela hore o fumane bofokodi ba tshireletso ho Capay Global, re bolelle ka lekunutu mme o re fe nako e lekaneng ya ho bo lokisa. Re amohela tlaleho e nngwe le e nngwe mme ha re qosane le dipatlisiso tse etswang ka tshepo e ntle le ka mohla.
- 1Romela dintlha ho sehlopha sa rona: seo o se fumaneng, kae, le kamoo se ka phetwang.
- 2Re netefatsa hore re se amohetse mme re o tsebisa ho fihlela se lokisitswe.
- 3Re fe nako e lekaneng ho se lokisa pele o se phatlalatsa.
O re romella security questionnaire?
E romele pele ho konteraka ya hao, eseng kamora. Re e araba ka leqephe lena le scorecard, mme tlasa NDA, kakaretso ya rona e qaqileng ya tshireletso, control matrix le di-attestation tsa ma-provider a rona.
Qala ho amohela ditefo ho pholletsa le Afrika kajeno
Bula akhaonto ya mahala, o hahe ka sandbox, mme o ye live kamora netefatso.
O ka re bolella ka dibaka tsa hao le bongata ba tjhelete neng kapa neng.
