انتقل إلى المحتوى

الأمان

الأمان جزء من كل عملية دفع.

تبقى بيانات البطاقة لدى معالج البطاقات، ويدخل فريقك بالتحقق بخطوتين، وكل إشعار Webhook نرسله إليك موقّع.

كيف تنتقل بيانات البطاقة

لأرقام البطاقات مسار واحد، ولا يمرّ أبدًا عبر خوادم Teyra Pay ولا خوادمك.

  1. 01

    عميلك

    يفتح صفحة دفع Teyra Pay من موقعك أو من رابط دفع أو فاتورة.

  2. 02

    حقول بطاقة آمنة

    يُدخل رقم البطاقة وتاريخ الانتهاء ورمز CVV في حقول يقدّمها معالج البطاقات، لا Teyra Pay.

  3. 03

    موافقة البنك

    عندما يطلب البنك ذلك، يؤكد العميل الدفع بالتحقق ‎3-D Secure، أو يوافق على دفعة كي نت في صفحة بنكه.

  4. 04

    خادمك

    تصله النتيجة مع نوع البطاقة وآخر أربعة أرقام فقط. وتتأكد منها عبر إشعار Webhook أو الواجهة البرمجية.

    فيزا تنتهي بالرقم 4242

ممارسات الأمان بكلمات واضحة

ما يحمي مدفوعاتك وفريقك وربطك البرمجي، اليوم.

المدفوعات

  • لا بيانات بطاقات على موقعك

    يدفع عملاؤك في صفحة دفع Teyra Pay لا في موقعك. ولا تحتفظ Teyra Pay إلا بنوع البطاقة وآخر أربعة أرقام.
  • التحقق ‎3-D Secure وموافقة البنك

    عندما يطلب بنك العميل ذلك، تُؤكَّد الدفعة بالتحقق ‎3-D Secure أو في صفحة البنك نفسه.
  • لا خصم مكرر

    مع مفتاح Idempotency-Key في كل طلب POST، يُعيد الطلب المكرر النتيجة الأولى بدل أن يخصم مرة أخرى.
  • الاختبار منفصل عن الوضع المباشر

    بيانات الاختبار منفصلة تمامًا عن بيانات الوضع المباشر: مفتاح الاختبار لا يقرأ دفعة حقيقية، والعكس صحيح.

فريقك

  • التحقق بخطوتين

    فعّل التحقق بخطوتين بتطبيق مصادقة، واحتفظ برموز الاسترداد لمرة واحدة تحسّبًا لفقدان هاتفك. وكل رمز يعمل مرة واحدة فقط.
  • الأدوار والصلاحيات

    ادعُ أعضاء فريقك بحساب دخول ودور لكل منهم، ليحصل كل شخص على ما يحتاج إليه من صلاحيات فقط.
  • تأكيد كلمة المرور للخطوات الحساسة

    إنشاء مفاتيح الوضع المباشر أو إعداد التحقق بخطوتين يطلب كلمة المرور مجددًا، حتى وأنت مسجّل الدخول.
  • سجلّات التدقيق

    تُسجَّل دعوات الفريق وتغيير الأدوار ومفاتيح الواجهة البرمجية ونقاط Webhook والإعدادات ورفع المستندات، مع اسم من أجرى التغيير ووقته.

المنصة والربط البرمجي

  • HTTPS في كل اتصال

    كل اتصال يستخدم TLS 1.2 أو أحدث. وفي الوضع المباشر، يجب أن تبدأ روابط العودة وروابط Webhook لديك بـ https:// أيضًا.
  • إشعارات Webhook موقّعة

    يحمل كل إشعار توقيع HMAC-SHA256 مع طابع زمني جديد في كل محاولة، فتستطيع رفض الإشعارات المزوّرة أو المعاد إرسالها.
  • التحقق بخطوتين إلزامي للمشرفين

    تطلب لوحة الإدارة الخاصة بـ Teyra Pay عاملًا ثانيًا دائمًا، وتُقفل الحساب بعد محاولات خاطئة متكررة.
  • مستندات مشفّرة

    المستندات التي ترفعها لتوثيق نشاطك التجاري مشفّرة أثناء التخزين بمعيار AES-256-GCM.

الامتثال والتراخيص

لا ننشر أي شهادة أو ترخيص إلا بعد تأكيده كتابيًا. وهذه التفاصيل قيد الإعداد.

حالة PCI DSS
[قيد التأكيد]
التراخيص
[قيد التأكيد]
الجهة الرقابية
[قيد التأكيد]

الإبلاغ عن ثغرة أمنية

وجدت ما يبدو مشكلة أمنية؟ أخبرنا بها بشكل خاص وسنتحقق منها.

البريد الإلكتروني:[قيد التأكيد]

يُرجى ذكر

  • ما الذي وجدته وأين: الصفحة أو نقطة الوصول أو الميزة.
  • خطوات تكرار المشكلة، وما الذي يمكن أن يفعله بها مهاجم.
  • بيانات التواصل معك، لنتابع معك.

يُرجى عدم الوصول إلى بيانات الآخرين، أو إجراء اختبارات تعطّل الخدمة، أو نشر المشكلة قبل أن نصلحها.

أسئلة عن الأمان

تتعمق الوثائق التقنية أكثر في إشعارات Webhook والمفاتيح ووضع الاختبار.

هل تمرّ بيانات البطاقة عبر موقعي؟

لا. يدفع عملاؤك في صفحة دفع Teyra Pay، حيث تُدخَل بيانات البطاقة في حقول آمنة يقدّمها معالج البطاقات، فلا تصل إلى خوادمك ولا إلى خوادم Teyra Pay. وتصلك النتيجة مع نوع البطاقة وآخر أربعة أرقام فقط.

كيف أتأكد أن إشعار Webhook صادر فعلًا من Teyra Pay؟

يحمل كل إشعار ترويسة Teyra-Signature. احسب HMAC-SHA256 للطابع الزمني والمحتوى الخام بمفتاح التوقيع الخاص بنقطة الاستقبال، وقارنه بمقارنة ثابتة الزمن، وارفض الإشعارات التي يزيد عمر طابعها الزمني على خمس دقائق.

كيف أحمي وصول فريقي؟

امنح كل شخص حساب دخول خاصًا به بالدور الذي يحتاج إليه فقط، واطلب من الجميع تفعيل التحقق بخطوتين، واحتفظ برموز الاسترداد في مكان آمن.

هل Teyra Pay حاصلة على شهادة PCI DSS؟

لا تحتفظ Teyra Pay بأرقام البطاقات، إذ تُدخَل في حقول آمنة لدى معالج البطاقات. أما حالة الامتثال الرسمية فقيد التأكيد، وسننشرها في هذه الصفحة فور تأكيدها.

مصمَّم لما هو قادم.

ابدأ في وضع الاختبار اليوم. فالأمان جزء من كل شيء منذ دفعتك الأولى.