Zahlungsintegrationen verwenden nicht immer buchstäblich einen einzigen API-Schlüssel. Manche Anbieter arbeiten mit Client-IDs, Geheimschlüsseln, Zertifikaten oder OAuth. Das Sicherheitsprinzip bleibt dasselbe: Nur die richtige Anwendung und die richtigen Personen erhalten den unbedingt erforderlichen Zugriff.
Speichern Sie Produktionsschlüssel nicht in Browser-JavaScript, mobilen App-Paketen, öffentlichen Repositories oder Dokumenten, die weit verbreitet sind. Alles, was auf der Client-Seite bereitgestellt wird, kann grundsätzlich ausgelesen werden.
Verwenden Sie einen serverseitigen Secret-Manager oder eine sichere Umgebungskonfiguration mit eingeschränktem Zugriff.
Eine Sandbox und eine Live-Umgebung müssen unterschiedliche Anmeldedaten und Endpunkte verwenden. Testdaten dürfen nicht in Produktionsberichten erscheinen, und ein Testschlüssel darf keine tatsächliche Rückerstattung oder Zahlung auslösen können.
Gestalten Sie die Umgebung visuell erkennbar, um Fehler während der Entwicklung zu minimieren.
Bist du unentschlossen, ob du ein Plugin oder eine API wählen sollst? Dann lies auch, wie du die richtige Plugin oder API wählt.
Weisen Sie einer Integration nur die Bereiche zu, die sie benötigt. Eine Anwendung, die Zahlungsstatus ausliest, muss möglicherweise keine Rückerstattungen oder Kontoänderungen vornehmen dürfen. Beschränken Sie, soweit möglich, die zulässigen IP-Adressen, Domänen oder Händler.
Verwenden Sie für jede Anwendung oder jeden Anbieter eigene Anmeldedaten, damit der Zugriff gezielt widerrufen werden kann.
Bei einer Kopplung ist es wichtig, dass du Kasse sicher an Ihrem Zahlungsterminal oder Ihrer Zahlungs-API wird verknüpft.
Aktualisieren Sie Passwörter gemäß den Richtlinien des Anbieters sowie unverzüglich bei Verdacht auf eine Sicherheitslücke, bei Personalwechseln oder bei Beendigung eines Lieferantenvertrags. Testen Sie die Rotation ohne lange Ausfallzeiten, indem Sie alte und neue Zugangsdaten vorübergehend kontrolliert überlappen lassen, sofern der Anbieter dies unterstützt.
Dokumentieren Sie den Eigentümer, das Erstellungsdatum, die Rechte und das geplante Ablaufdatum, ohne den Wert selbst in das Register einzutragen.
Protokolle dürfen Verweise, Zeitstempel und Fehlercodes enthalten, jedoch keine PIN-Codes, vollständige Kartendaten oder geheime Informationen. Maskieren Sie Tokens und sensible Header. Beschränken Sie die Aufbewahrungsfrist und den Zugriff.
Überwachen Sie ungewöhnliche Nutzungsmuster, zahlreiche fehlgeschlagene Authentifizierungsversuche und unerwartete Rückerstattungsversuche.
Die API-Sicherheit ist keine einmalige Einrichtung. Sie erfordert eine Bestandsaufnahme, minimale Berechtigungen, sichere Speicherung, Überwachung sowie einen Plan für die Rotation und den Umgang mit Vorfällen.
Mehr über Sicherheit Zahlungs-API und Kassensystemanbindung Das erfährst du in unserer Anleitung zu Integrationen.
OmEs pay stimmt die Providerkonfiguration mit Ihrem Entwickler ab. Der Entwickler bleibt für die sichere Speicherung und den Anwendungscode verantwortlich; gemeinsam testen wir den vereinbarten Zahlungsablauf.
