Informações de segurança

Chave secreta (Secret key)

O APP_ID e o APP_SECRECT solicitados pelos comerciantes são extremamente importantes. Não os exiba em nenhum código web ou parâmetro de URL.

Segurança da interface (Interface security)

A IP white list do comerciante pode configurar o aplicativo no painel do comerciante (backstage) para evitar problemas de segurança de ativos causados pelo vazamento de chaves.

HTTPS

Todas as interfaces da API são transmitidas usando o protocolo de criptografia HTTPS. Algumas interfaces precisam fornecer notify_url e redirect_url. Recomenda-se que os comerciantes implantem serviços HTTPS no servidor para garantir a segurança da comunicação de dados.