verified_user Güven Merkezi

Güvenlik, ürünün altındaki üründür

Bu platform üzerinden her saniye para ve kişisel veri hareket ediyor. İşte bugün her ikisini de gerçekten koruyan şey — uydurma sertifikalar değil, sadece inşa edilenler.

İddia değil, inşa

Bugün gerçekten yerinde olan

credit_card

Kart verisi bize hiç dokunmaz

Kart numaraları, lisanslı bir ödeme sağlayıcı tarafından işlenen bir sayfada girilir. DorskoPay'in kendi sistemleri ham kart verisini asla saklamaz.

webhook

HMAC imzalı webhook'lar

Her webhook olayı HMAC-SHA256 ile imzalanır ve zaman damgalanır; böylece uç noktanız olayın bizden geldiğini ve tekrar oynatılmadığını doğrulayabilir.

key

Hash'lenmiş, kapsamlı API anahtarları

API anahtarları saklamada hash'lenir ve panelinizden istediğiniz zaman tek tek iptal edilebilir.

history

Eksiksiz yönetici denetim kaydı

Veri değiştiren her yönetici işlemi — iadeler, komisyon değişiklikleri, hesap askıya almaları — kim, ne ve ne zaman bilgisiyle kaydedilir.

fact_check

Oturum açma etkinliği kaydı

Başarılı veya başarısız her oturum açma denemesi, IP adresi ve cihazla birlikte kaydedilir — Ayarlar'da size görünür.

science

Varsayılan olarak sandbox

Tek bir gerçek işlem gerçekleşmeden önce tüm entegrasyonunuzu — ödeme sayfası, abonelikler, webhook'lar — test edebilirsiniz.

Mimari

Gerçekte nasıl inşa edildi

  • lock

    Aktarım sırasında şifrelenir

    Platforma yapılan her bağlantı TLS üzerinden çalışır — ödeme sayfası, panel ve API dahil.

  • key

    Hash'lenmiş, iptal edilebilir API anahtarları

    API anahtarları saklamada hash'lenir, hesabınıza kapsamlanır ve istediğiniz zaman tek tek iptal edilebilir.

  • shield_lock

    Sahiplik kapsamlı veri erişimi

    Satıcı panelleri yalnızca o satıcının kendi verisini sorgular — bu sadece arayüzde değil, veritabanı sorgusu düzeyinde uygulanır.

  • webhook

    İmzalı webhook'lar

    Her webhook bir HMAC-SHA256 imzası ve zaman damgası taşır; böylece uç noktanız özgünlüğü doğrulayabilir ve tekrarları reddedebilir.

receipt_long

Her ödeme

Eksiksiz işlem kaydı — brüt, vergi, komisyon, net, durum

history

Her yönetici işlemi

Kimin, hangi hesapta, neyi ve ne zaman değiştirdiği

login

Her oturum açma

Başarı veya başarısızlık, IP adresi, cihaz

webhook

Her webhook

Teslimat denemesi, yanıt, imzalı yük

Nereye gidiyoruz

Resmi sertifikalar: yol haritasında, henüz iddia edilmiyor

verified_user

PCI DSS

Henüz sertifikalı değil. Kart verisi lisanslı bir ödeme sağlayıcı tarafından işlenir, sistemlerimizde saklanmaz.

shield_lock

SOC 2

Henüz onaylanmadı. Resmi üçüncü taraf güvenlik denetimleri, platform olgunlaştıkça bir hedeftir; bugün öne sürdüğümüz bir iddia değildir.

workspace_premium

ISO 27001

Henüz sertifikalı değil. Hak etmediğimiz bir rozeti göstermektense bunu söylemeyi tercih ederiz.

bug_report

Sorumlu bildirim

Bir güvenlik açığı mı buldunuz? Bize doğrudan e-posta gönderin — her rapor bir kişi tarafından okunur.

Bir tedarikçi güvenlik incelemesi mi yapıyorsunuz? Bize e-posta gönderin — bugün neyin mevcut olduğu ve neyin hâlâ inşa edildiği konusunda dürüstçe yanıtlayalım.

Bize her şeyi sorun arrow_forward

Güven,
milisaniyeler içinde kazanılır.

Her işlem, her webhook, her oturum açma — kart ağlarının bizi tuttuğu aynı standartlarla korunur.

Ücretsiz hesabınızı oluşturun arrow_forward Planları karşılaştırın

Sonsuza kadar ücretsiz plan · İstediğiniz zaman iptal edin · 24 saatte ödeme