الأمان
مصمَّم لبيانات البطاقات من أول سطر برمجي
يحفظ Cardvoy أرقام البطاقات وهويات العملاء وسلسلة عهدة البطاقات المادية. هذه هي الضوابط التي تحميها، ويستطيع المدقق اختبار كل منها.
أرقام البطاقات
تُرمَّز بـHMAC وتُشفَّر بـAES-256-GCM لحظة وصولها، بمفتاح مستقل لكل بنك. يرى الموظفون رقماً مقنَّعاً؛ ولا يُعرض الرقم الكامل إلا بموافقة شخصين، ويُسجَّل كل كشف في سجل التدقيق.
سجل تدقيق يكشف التلاعب
لكل بنك سجل تدقيق خاص مترابط بالتجزئة: كل قيد يحمل بصمة القيد الذي قبله. ترفض قاعدة البيانات التعديل والحذف، ويمكن التحقق من السلسلة من الشاشة في أي وقت.
المُدخِل والمُعتمِد في الخادم
التعليق ووسم البطاقة كمحظورة والإتلاف وإعادة الإرسال والإعدادات وتغيير الأدوار تحتاج إلى شخص ثانٍ. يرفض الخادم أن يكون المُعتمِد هو المُدخِل نفسه، وتمنع قواعد الفصل بين المهام الجمع بين أدوار متعارضة.
تسجيل الدخول
كلمات مرور مجزّأة بـPBKDF2 (210,000 تكرار)، وقفل الحساب، وانتهاء الجلسة عند الخمول، وقائمة عناوين IP مسموح بها لكل بنك. المصادقة متعددة العوامل MFA عبر تطبيق المصادقة موجودة في المنتج؛ وتأتي شاشات التسجيل والإلزام بالسياسة في v1.1 مع الدخول الموحّد.
عزل البنوك
كل سجل يحمل بنكه، وكل طلب يُفحص مقابله. لا تستطيع جلسة من بنك قراءة بيانات بنك آخر، وتتحقق من ذلك اختبارات API مع كل بناء.
التكاملات
مفاتيح API محددة الصلاحيات تُخزَّن بصمةً فقط وتُعرض مرة واحدة؛ وقوائم عناوين IP مسموح بها؛ وخطافات ويب لشركات الشحن موقّعة بسر منفصل، ومحددة بوقت، ومحمية من إعادة الإرسال.
النقل والاستضافة
TLS في كل مكان، وترويسات أمان صارمة وسياسة أمان للمحتوى، وجدار حماية لتطبيقات الويب على AWS، واتصالات بقاعدة البيانات عبر TLS متحقَّق منه.
السجلات والتراخيص
سجلات منظّمة تُحذف منها أرقام البطاقات والرموز وكلمات المرور والرموز لمرة واحدة قبل كتابتها. التراخيص موقّعة بـECDSA P-256؛ وانتهاء الترخيص يجعل النظام للقراءة فقط، ولا تُحجب البيانات أبداً.
شاهد Cardvoy يعمل وفق إجراءاتك.
احجز جولة تعريفية: نُهيّئ فروعك ومركز البطاقات وشركات الشحن وحزمة دولتك في إثبات مفهوم خاص، ونتتبّع بطاقة محتجزة من جهاز ATM حتى تصل إلى العميل.