Выпуск целиком про то, что покупатель не видит, пока оно работает. Проверка шла сквозной: каждый маршрут под тремя ролями, каждая ссылка на код ответа.
Реализовано
- Цена и состав заказа берутся из базы, а не из запроса покупателя
- Уведомления платёжных систем проверяются подписью и сверкой суммы
- Вход по коду из приложения — работает с Яндекс Ключом и любым TOTP
- Свой генератор QR-кода: наружу за картинкой система не ходит
- Автономный режим одним ключом: ни одного исходящего запроса
- Недописанные платёжные драйверы нельзя включить по ошибке
Обсуждение
0Комментарии оставляют только вошедшие. Войдите, чтобы написать.
Пока никто не высказался. Будьте первым.