Capay Global PG
Kaaraange ak konformite

Kaaraange bu tollu ak bu bank yi, li dale ci ndoorte ba ci jeexital

Xët wii dafay leeral, tolluwaay ak tolluwaay, ni Capay Global di aare bépp fey, bépp yónnee xaalis ak bépp këyit. Bépp kontorol bu ñu fi leeral mu ngi dox ci production tey.

Càmbar bu mujj 3 Nowàmbar, 2026

Wóolu ci benn xool

  • Kriptaas TLS bu muy dox
  • Kriptaas AES-256 bu dencoo
  • HTTPS ñu sàkku ko ak HSTS
  • PCI DSS: amul benn xibaaru kart ci sunu sistem
  • Kadar kontrol SOC 1 ak SOC 2
  • Autentifikasiyon bu ñaari etaap
  • Xibaar yi ñu séddale leen rëdd bu nekk
  • Audit log bu kenn mënul soppi
  • Fey xaalis ak nangu bu ñaari nit
  • KYB, AML ak seetlu sanksiyon
  • Càmbar kaaraange bu mat, oktoobar 2026

Kaaraange ci lim

0
nimero kart yu ñu masa denc ci sunu sistem
100%
ci tablo yu baasu xibaar bi ci kaaraange rëdd bu nekk
7
at ci denc audit bu ñuy yokk rekk
2
nanguwkat ci fey bu nekk bu weesu sa dig
300
saa balaa lien kayit bi di jeex
400
fan ci log yu dugg ci edge bi ñu denc ngir seet

Ni nuy firndeel: audit, defar, natt, audit ci kaw

Duñu tàmbalee ak penetration test. Dañuy jëkk def audit ci production bépp, defar li audit bi gis, woo kurél bu moom boppam ngir mu jéem a dugg, ba noppi def audit ci kaw ngir wóoral ne li nu defar dëgër na.

  1. 01

    Audit production ci 13 tolluwaay

    Saytu bu mat ci platform biy dox: authentication, database, API, yoonu xaalis, hosting, deployment, monitoring, recovery ak yeneen. Jeex na ci weeru Oktoobar 2026.

  2. 02

    Defar li audit bi gis

    Jafe-jafe yu metti ak yu kawe yi defar nañu leen te saytu leen ci guddi googu. Lépp li des am na ku ko yor te mu ngi jeex, tàmbalee ci yi aar xaalis ak dugg.

  3. 03

    Penetration test bu bitim

    Kompani kaaraange bu moom boppam dina song platform bi ak sunu ndigal, ngir gis lépp lu sunu defar yi wacc. Kiliyaan yi mën nañu laaj rapoor bu gàtt bi ci suufu NDA.

  4. 04

    Ñaareelu audit

    Dañuy def ci kaw audit 13 tolluwaay yi ngir wóoral ne bépp defar dëgër na, ba noppi yeesal scorecard bi ci xët wii.

Production scorecard: 13 tolluwaay

Li di aare bépp tolluwaayu platform bi tey, nu saytu ko ci sunu audit production bu Oktoobar 2026.

  1. 01

    Authentication ak dugg

    Two-factor authentication ngir jaaykat yi ak liggéeykat yi, ndigal yu aju ci liggéey, ak buntu sign-in yuy tëju bu jafe-jafe amee.

  2. 02

    Database ak xaajale done yi

    Row-level security ci bépp table, ngir koom-koom mën a jàng rekk done yu moom, te bépp function bu am sañ-sañ dafay jëkk saytu liggéeyu ki ko woo.

  3. 03

    API ak webhooks

    API keys yu ñu hash, rate limits ci bépp key ak bépp IP, IP allowlists, ak webhooks yu ñu xaatim te aar leen ci replay.

  4. 04

    Dëggu xaalis

    Double-entry ledger, journals yu war a yem, idempotency ci bépp wooteb xaalis ak nangu ñaari nit ci payouts.

  5. 05

    Kripte ak kumpa

    TLS bu xibaar yi di dem, AES-256 bu ñu leen deñc, ak kumpa yi ci taabal yu ñu tëj yu benn aplikaasiyoŋ manul jàng te benn log du leen wone.

  6. 06

    Hosting ak edge

    AWS CloudFront ginnaaw Cloudflare, denc bu sutura rekk, HTTPS bu war ak HSTS ak browser headers yu dëgër.

  7. 07

    Deployment ak saytu coppite

    Génne yi ñuy def ak script yu am saytu kaaraange ci biir, saytu ci saa si ginnaaw bépp génne, ak migration yu ñu mana defaat ci kaaraange.

  8. 08

    Monitoring ak artu

    Saytu wérgu-yaramu fournisseur yi, xamle yu jëm ci xaalisu wallet, saytu ledger, circuit breaker yi ak xëtu status bu ñépp.

  9. 09

    Logging ak audit trail

    Audit log bu ñuy yokk rekk te ñu koy denc juróom ñaari at, request id ci bépp wooteb API ak edge access logs yu ñuy denc 400 fan.

  10. 10

    Yokkute ak dëgëraay

    Rate limits, kill switches ak circuit breakers yuy taxawal yoonu fey buy tàggu te taxawaluñu yeneen yi.

  11. 11

    Delloo ak méngale

    Saytu ledger bépp guddi, saytuwaat status bi ci boppam ngir benn fey bañ a des di xaar, ak jéemaat yu wóor yu dul fayloo ñaari yoon.

  12. 12

    Tontu incident

    Pexem incident response bu ñu bind bu am tolluwaayi metit, liggéey yu ñu tudd, kill switch yuy taxawal benn rail ci ay saa, ak xamal kiliyaan yi.

  13. 13

    Konformite ak sutura

    Saytu KYB, AML ak sanction balaa benn njaay di tàmbali, topp-topp bu dul dakk, te amul benn xibaaru kaart ci sunu sistem yi.

Etaap bu nekk ci ab payement, aar nañu ko

Toppal benn payement li dale ci telefonu sa kiliyaan ba ci sa sold te gis ban kontrol moo wottu etaap bu nekk.

  1. 1

    Sa kiliyaan dafay fey

    Ci xëtu payement bi ñu yor walla ab lien payement bu ñu joxe ci TLS. Nimero kart yi duñu egg mukk ci Capay Global; nangu mobile money yi ci telefonu kiliyaan bi lañuy am.

  2. 2

    Sa integrasiyon dafay woo API bi

    Ñu xàmmee ko ak ab caabi bu ñu hash te ñu ko dig; digu laaj ci caabi bu nekk ak IP bu nekk; laaj bu nekk dafa yor ab caabi idempotency ak ab request id, te xibaar yu mel ni kart dañu leen di bàyyi ci bunt bi.

  3. 3

    Rejistar bi dafay bind ko

    Ab rëddu xalaat am na balaa ñu woo benn operater, te kredi bi ci xalaat boobu lay jóge, mukk du ci kiliyaan bi. Bind bu nekk war na tolloo, su dul loolu baasu xibaar bi dafay bàyyi ko.

  4. 4

    Operater bi dafay dëggal

    Callback yi ñu ngi seet seen sinyatiir ci yaram bu tuub bi ci jamono ju sax, dindi leen replay yi, te kayit bu operater bi ci boppam ñu ngi koy jëlaat balaa ñu jëfandikoo dara.

  5. 5

    Yaw nga fey xaalis

    Ñi ñuy fey dañu leen di seetlu, fey yu weesu sa dig dañuy xaar ñaareelu nanguwkat ak ab seet bu ñaari etaap, fu xaalis bi jëm dañu koy tëj ginnaaw nangu bi, te circuit breaker yi dañuy taxawal ab yoon buy jeng.

  6. 6

    Yaw nga gis lépp

    Dugg ci tablo bord bi ci ginnaaw autentifikasiyon bu ñaari etaap, xibaar yi ñu séddale leen liggéey bu nekk ak kaaraange rëdd bu nekk, webhook yu ñu sinye jëm ci say sistem, ak ab audit log bu kenn mënul soppi.

Aar bu xóot, ñeenti tolluwaay

Tolluwaay bu nekk dafay xalaat ne bi ci kawam mën na daanu. Ab laaj war na jaar ci ñeent yépp balaa mu laal xaalis.

  1. 01Edge bi
    • Cloudflare ak AWS CloudFront
    • TLS ci koneksiyon bu nekk
    • HTTPS ñu sàkku ko ak HSTS
    • Kontrol ci dugg ci orijin bi, amul dencukaay bu ubbeeku
    • Bopp yu navigatër yu wóor
    • Log yu dugg ñu denc leen 400 fan
  2. 02Aplikasiyon
    • Caabi API yu ñu hash ak SHA-256
    • Digu laaj ci caabi bu nekk ak IP bu nekk
    • Idempotency ci woote xaalis bu nekk
    • Wottukat xibaaru kart ci bunt bi
    • Webhook yu ñu sinye te aar ci replay
    • Sandbox bu séddalikoo ak operater yu dëgg
  3. 03Xibaar yi
    • Kaaraange rëdd bu nekk ci tablo bu nekk
    • Kriptaas AES-256 bu dencoo
    • Tablo kumpa yu kenn mënul jot
    • Audit log bu ñuy yokk rekk
    • Denc juróom-ñaari at
    • Barab denc kayit bu sutura, lien yu 300 saa
  4. 04Xaalis
    • Rejistar bu ñaari wàll ci init yu ndaw
    • Bind bu tolloo ñu sàkku ko
    • Nangu bu ñaari nit ak seet bu ñaari etaap
    • Butoŋu taxawal ak circuit breaker
    • Toppatoo float bi ci portmone bu nekk
    • Wottukat bu guddi buy dëppale

Kriptaas bu muy dox ak bu dencoo

  • TLS ci koneksiyon bu nekk: navigatër yi, API yi, webhook yi ak lien yu operater yi. HTTPS ñu sàkku ko ci domen bu nekk bu Capay Global ak HTTP Strict Transport Security.
  • Kriptaas AES-256 bu dencoo ci baasu xibaar yi ak dencukaay objet yi, sunu joxekati infrastruktur ñoo koy doxal ak seen jumtukaayu caabi yu material.
  • Kumpa yi (identifiant yu operater yi, kumpa webhook yi, caabi idempotency yi) ñu ngi ci ay tablo yu kenn mënul jot te kenn ci aplikasiyon bi mënul leen jàng; dañu leen di far ci log bu nekk ak rëddu audit bu nekk.
  • Kayitu verifikasiyon yi ñu ngi leen denc ci ab barab bu sutura, bu dig ci dosye liggéey bi ci boppam, te ci ay lien yu ñu sinye yu 300 saa rekk lañu leen di ubbi.

PCI DSS: ab plataform bu amul xibaaru boroom kart

  • Dunu jot, dunu denc, dunu liggéey, dunu yónnee mukk benn nimero kart walla CVV. Wottukatu bunt bi dafay bàyyi xibaar yu mel ni kart ci yaram API bu nekk, te ab trigger ci baasu xibaar bi dafay bàyyi ko ci jot xaalis, fey xaalis ak delloo xaalis.
  • Payement kart yi, fu ñu leen joxe, ci xët yu ñu yor ci biir périmètre PCI DSS bu sunu partenaire yi lañuy dox; Capay Global referaans yu ñu nëbb rekk lay yor.
  • Kart wirtuwel yi ab partenaire bu am lisaas moo leen di génne; nimero kart bu mat bi duñu ko denc mukk ci sunu sistem.

Wóoraangeu xaalis

  • Rejistar bu ñaari wàll ci init yu ndaw: yëngu bu nekk ab bind bu tolloo la ak referaans bu kenn amul, te ab trigger ci baasu xibaar bi dafay bàyyi bépp bind bu tollootul.
  • Idempotency ci woote xaalis bu nekk: rëdd yu ñu reserwe bu njëkk, referaans bind yu kenn amul ak caabi bi ñu yónnee operater bi moo bokk, kon jéemaat mënul jël walla fey ñaari yoon mukk.
  • Nangu bu ñaari nit ci fey xaalis, ajustemaa ak soppi xaalis, ak ab seet bu ñaari etaap ngir nanguwkat bi.
  • Butoŋu taxawal ci bunt bu nekk, circuit breaker ci fey yu antuwul, toppatoo float bi ci portmone bu nekk ak ab wottukat bu guddi bu dëppale teere yi.
  • Sandbox bi mënul mukk egg ci ab operater bu dëgg.

Identite ak dugg

  • Autentifikasiyon bu ñaari etaap (TOTP) ngir jaaykat yi ak liggéeykat yi; bunt yi dañuy tëju bu am lu jaaxal, duñu ubbeeku mukk.
  • Kaaraange rëdd bu nekk ci tablo bu nekk: ab liggéey say rëdd rekk la mëna jàng, baasu xibaar bi moo koy sàkku, du kodu aplikasiyon bi.
  • Sañ-sañ ci palaas bu nekk ngir sa ekip (boroom, finaas, devlopeer, ndimbal) ak ngir sunu bos; jëf bu am solo bu nekk dafay seet sañ-sañ bi bu njëkk.
  • Politigu baatujàll ak seetlu baatujàll yu génn, kod yu benn yoon yu gàtt, dugg bu ñu dig, ak sesiyon yuy jeex bu nga génnee te cache yi ñu far leen.
  • Woote admin yi, soppi palaas yi ak tëj kont yi dañu leen di audit te dañuy dox ci saa si.

Kaaraange API ak webhook

  • Caabi API yi ñu hash leen ak SHA-256; prefix bi rekk lañuy denc te caabi bi benn yoon rekk lañu koy wone, bu ñu ko sosee.
  • Digu laaj ci caabi bu nekk ak IP bu nekk, limu IP yi ñu nangu bu la neex, digu xaalis bu bés bu nekk, dig ci réew ak ci anam, ak soppi ak benn klik.
  • Mën a yëngal xaalis bu dëgg ci caabi yu agent yi, ci wet lañu koy ubbi te ci ginnaaw autentifikasiyon bu ñaari etaap rekk.
  • Webhook yuy génn sinye nañu leen ak HMAC ak waxtu ak aar ci replay; callback yu operater yuy dugg ñu ngi leen seet ci yaram bu tuub bi ci jamono ju sax, te li operater bi bind ñu ngi koy jëlaat balaa benn nekkin soppeeku.

Prograamu konformite

  • KYB balaa tàmbali ci production: kayitu enregistrement, ñi moom liggéey bi ci dëgg-dëgg, seetlu sanksiyon ak nangu bu ñaari nit.
  • Toppatoo AML bu dul dog ak ay yoon yu leer ngir saafara, yeesal KYB ci jamono ju nekk ak ab tolluwaayu risk ci liggéey bu nekk.
  • Kayitu finaas yi ak audit log yi ñu denc leen juróom-ñaari at ci ay tablo yu ñuy yokk rekk, yu tere soppi ak fey ci baasu xibaar bi ci boppam.
  • Kontrol yi dëppoo nañu ak Trust Services Criteria yu SOC 1 ak SOC 2 (kaaraange, dispoñibilite, sutura, wóoraangeu liggéey bi) ak jëfin PCI DSS bu amul xibaaru boroom kart.
  • Ab càmbar kaaraange bu mat ci plataform bi ci production (baasu xibaar, autentifikasiyon, joxe web bi, API, yoonu xaalis yi, navigatër) ñu def ko ci oktoobar 2026, te lu ñu ci gis lépp ñu defar ko walla jox ko ab boroom.

Infrastruktur ak doxal

  • Sit yi ak aplikasiyon yi AWS CloudFront moo leen di joxe ci ginnaaw Cloudflare, ak kontrol ci dugg ci orijin bi te dencukaay bu nekk dafa sutura.
  • Bopp yu navigatër yu wóor: tere nañu frame, Content-Security-Policy frame-ancestors none, Permissions-Policy ak isolasiyon cross-origin opener.
  • Log yu dugg ci edge bi ñu denc leen 400 fan ngir seet bu ñu soxla; request id, IP ak user agent ci woote API bu nekk.
  • Audit u dependans yi ci build bu nekk, ab xëtu nekkin bu ñépp mëna gis, seetlu nekkin bu operater bu nekk ak alaarm ci jafe-jafe jëm ci ekipu doxal bi.

Fu say done nekk

Tontu yu leer ci laaj yu residency yi nekk ci bépp security review.

  • Database platform ak dokimaa yi

    Dañu leen denc ci Amazon Web Services jaarale ko ci sunu database provider, te kripte nañu leen ak AES-256 bu dencoo.

  • Websites, dashboard ak checkout

    Ñu ngi leen di jox àdduna bépp jóge ci edge network Amazon CloudFront ginnaaw Cloudflare, ngir xët yi ubbiku jege say kiliyaan. Amul benn këyitu kiliyaan buñu denc ci edge.

  • Andandoo yu fey

    Xibaar yi soxla ngir mottali fey dañu leen jox rekk andandoo yu mobile-money, bank ak kart yu am lisaas te di ko def.

  • Dugg gu sunu kurél

    Liggéeykat yu am ndigal rekk mën a ubbi këyiti kiliyaan yi, jaarale ko ci ndigal yu aju ci liggéey, te bépp jëf bu am sañ-sañ dañu koy bind ci audit log bu kenn mënul soppi.

Bu lenn yàqoo

Ni nuy toppatoo security incident, li dale ci artu bu njëkk ba ci saytu bu mujj.

  1. 01

    Gis

    Artu yuy dox seen bopp ci tàggug provider, wallet float, ledger yu yemul ak jëf yu baaxul dañuy agsi ci sunu kurélu operations.

  2. 02

    Tëj

    Kill switches ak circuit breakers dañuy taxawal yoonu fey bi laal ci ay saa yu néew, te keys walla sessions yu feeñ mën nañu leen dindi ci saa si.

  3. 03

    Xamle

    Kiliyaan yi ñu laal dañuy dégg li xew, li mu tekki ci ñoom ak li nuy def, te yeexuñu te ci biir jamono ji yoon wi laaj.

  4. 04

    Jàng

    Bépp incident bu metti dafay jeexee ak saytu bu ñu bind ak defar yuy tere mu delsi.

Sunu pexem incident response bu ñu bind dafay tëral tolluwaayi metit, liggéey yi, jamonoy tontu ak xamal kiliyaan yi. Partner yi ak kiliyaan yu mag yi mën nañu laaj benn kopi ci suufu NDA.

Li nu lay laaj

Kaaraange dañu koy bokk. Ñetti tàngoor ñoo di tax sa kont dëgër ni plataform bi ko yor.

  1. 1Taalal autentifikasiyon bu ñaari etaap ngir ku nekk ci sa ekip, tàmbali ci boroom yi ak finaas.
  2. 2Dencal caabi API yi ci ab jumtukaayu denc kumpa, mukk ci kod bi, te soppi leen bu ekip bi soppeekoo.
  3. 3Tëral ab dig ci nangu fey xaalis ak ab limu IP yi ñu nangu ci say caabi production.

Politig ak kayit yi

Kayit yi ci ginnaaw kontrol yi, ñu siiwal leen te yeesal leen.

Laaj yi ci kaaraange, tontu nañu leen

Ndax sama xibaar kripte nañu leen?

Waaw. Koneksiyon bu nekk jëm ci Capay Global TLS lay jëfandikoo, te xibaar yi kripte nañu leen ak AES-256 bu ñu dencoo. Kumpa yi ñu ngi leen denc ci ay tablo yu ñu tëj te duñu feeñ mukk ci log yi.

Ndax dangeen di denc nimero kart yi?

Déedéet. Capay Global du jot, du denc, du liggéey, du yónnee mukk benn nimero kart walla CVV. Xibaaru kart dañu leen di bàyyi ci buntu API bi ak ci biir baasu xibaar bi, te payement kart yi ci xët yu ñu yor ci biir périmètre PCI DSS bu sunu partenaire yi rekk lañuy dox.

Ndax dangeen dëppoo ak SOC 2 ak PCI DSS?

Sunu kadar kontrol dëppoo na ak Trust Services Criteria yu SOC 1 ak SOC 2, te plataform bi dafay dox ci jëfin PCI DSS bu amul xibaaru boroom kart. Partenaire yi ak kiliyaan yu mag yi mën nañu laaj càmbar kaaraange bi, matrisu kontrol yi ak atestasiyon yu sunu joxekat yi.

Ndax kenn ci Capay Global mën na yëngal sama xaalis?

Kenn ku benn mënu ko. Fey yu weesu sa dig dañu soxla ñaareelu nanguwkat ci sa wet, jëf yu am solo ci sunu wet dañu soxla ab sañ-sañ ak ab sabab bu ñu bind te dañuy bàyyi ab rëddu audit bu kenn mënul soppi, te rejistar bi dafay bàyyi bépp yëngu bu tollootul.

Naka laay wax ab bënn ci kaaraange?

Bindal sunu ekipu ndimbal ak xibaar yi; rapoor bu nekk danu koy nangu te saafara ko bu gaaw. Danuy laaj xamle bu jub te dunu topp mukk gëstukat yu am xol bu laab.

Def ngeen penetration test?

Danuy topp benn tolluwaay bu dëgër: njëkk audit production bu mat (jeex na ci Oktoobar 2026), ginnaaw loolu defar yi, ginnaaw loolu penetration test bu benn mbootaay bu moom boppam, ginnaaw loolu ñaareelu audit ngir wóorlu ne defar yi taxaw nañu. Partner yi ak kiliyaan yu mag yi mën nañu laaj sunu tënku audit ak, bu génnee, tënku penetration test bi ci suufu NDA.

Fan lañuy denc samay done?

Database platform ak dokimaa yi dañu leen denc ci Amazon Web Services, kripte ak AES-256 bu dencoo. Websites ak xëti checkout yi ñu ngi jóge ci edge network bu àdduna bu dencul benn këyitu kiliyaan.

Xamle bu jub

Gëstukat yi ci kaaraange dalal nañu leen. Su nga xalaatee ne gis nga ab bënn ci kaaraange Capay Global, wax nu ko ci sutura te may nu jamono ju doy ngir nu defar ko. Danuy tontu rapoor bu nekk te dunu topp mukk gëstu bu ñu def ak xol bu laab.

  1. 1Yónnee xibaar yi sunu kurél: li nga gis, fan, ak ni ñu ko mënee def ci kaw.
  2. 2Dañuy wóoral ne jot nanu ko te di la xamle ba ñu defar ko.
  3. 3Jox nu jamono ju doy ngir defar ko balaa ngay siiwal.
Wax nu ab bënn ci kaaraange

Dangay yónnee nu security questionnaire?

Yónnee ko balaa sa kontra, du ginnaaw. Dañu koy tontu ak xët wii ak scorecard bi, te ci suufu NDA, sunu leeral kaaraange bu xóot, control matrix ak attestations yu sunu providers.

Tàmbalil jot payement ci Afrig gépp tey

Ubbil ab kont bu amul njëg, defaral ci sandbox bi te tàmbali ci production bu ñu verifiyee.

Ubbi kont

Wax nu say koridoor ak say volim ci waxtu wu la neex.