Bezpieczeństwo zaczyna się na serwerze.

Przeglądarka nigdy nie decyduje o dostawie karty. Pozwala na nią wyłącznie zweryfikowane potwierdzenie OxaPay.

Ostatnio sprawdzono · 27 sierpnia 2026

Płatności

Klucz sprzedawcy pozostaje na serwerze. Callbacki są weryfikowane podpisem HMAC SHA-512 i przetwarzane idempotentnie.

W produkcji kody muszą być szyfrowane w spoczynku, domyślnie maskowane i wykluczone z logów aplikacji.

Problem z bezpieczeństwem zgłoś przez formularz kontaktowy, wybierając kategorię Bezpieczeństwo.