يبدأ الأمان من الخادم.

لا يقرر المتصفح أبداً إمكانية تسليم البطاقة؛ وحده تأكيد OxaPay الموثق يسمح بذلك.

آخر مراجعة · ٢٧ أغسطس ٢٠٢٦

المدفوعات

يبقى مفتاح التاجر على الخادم. تُتحقق طلبات الاستدعاء بتوقيع HMAC SHA-512 وتُعالج دون تكرار الأثر.

في بيئة الإنتاج، يجب تشفير الرموز عند التخزين وإخفاؤها افتراضياً واستبعادها من سجلات التطبيق.

للإبلاغ عن مشكلة أمنية، استخدم نموذج الاتصال واختر فئة الأمان.