Security Center

Keamanan

Lapisan keamanan platform untuk melindungi akun, credential, transaksi, callback, dan proses pencairan saldo.

Signature Turnstile Whitelist IP Audit Log

Webhook Signature

Setiap callback pembayaran harus divalidasi menggunakan signature. Validasi dilakukan terhadap raw body agar data callback tidak dapat dimanipulasi tanpa terdeteksi.

Cloudflare Turnstile

Halaman login dan pendaftaran dapat dilindungi Turnstile untuk mengurangi bot, spam, dan percobaan akses otomatis tanpa mengganggu pengalaman pengguna yang sah.

API Key dan Secret Key

API key digunakan untuk identifikasi request, sedangkan private key digunakan untuk membuat dan memvalidasi signature. Secret key tidak boleh ditampilkan di frontend publik atau disimpan pada repository terbuka.

Whitelist IP

Merchant dapat membatasi akses API berdasarkan IP server yang diizinkan sehingga request dari sumber tidak dikenal dapat ditolak lebih awal.

Audit dan Idempotency

Log aktivitas, status transaksi, dan pemrosesan callback secara idempotent membantu mencegah transaksi diproses dua kali dan memudahkan penelusuran jika terjadi kendala.