Bloga dön

Her işletme için bir güvenlik kontrol listesi

Çevrimiçi para kabul ettiğinizde hedef olursunuz. İyi haber şu ki birkaç basit alışkanlık yaygın saldırıların neredeyse tamamını durdurur. Bu listeyi bir kez gözden geçirin, birkaç ayda bir tekrarlayın.

Hesabınızı koruyun

  1. İki adımlı doğrulamayı açın. Tek başına şifre yetmez. Güvenlik bölümünü açıp bir doğrulama uygulamasıyla etkinleştirin.
  2. Uzun ve benzersiz bir şifre kullanın; başka hiçbir yerde kullanmayın ve bir şifre yöneticisinde saklayın.
  3. Adres çubuğunu kontrol edin. Web sitemiz inzopay.com'dur. Benzer adreslere ve bir bağlantı üzerinden giriş yapmanızı isteyen mesajlara dikkat edin.
  4. Şifrenizi, iki adımlı doğrulama kodunuzu ya da kurtarma ifadenizi asla istemeyiz. İsteyen biz değiliz.

API anahtarlarınızı koruyun

  1. Gizli anahtarı yalnızca sunucunuzda tutun. Web sayfasına, mobil uygulamaya veya herkese açık bir depoya koymayın.
  2. Her anahtarı kısıtlayın; ihtiyaç duyduğu yetkilerle ve sunucu adreslerinizle (IP izin listesi) sınırlayın.
  3. Açığa çıktığını düşünüyorsanız anahtarı hemen yenileyin ve artık kullanmadıklarınızı silin.

Entegrasyonlarınızı koruyun

  1. Her webhook imzasını güvenmeden önce doğrulayın ve eski istekleri reddedin.

Çekimlerinizi koruyun

  1. Bir çekim adresini kaydetmeden önce hedefi iki kez kontrol edin ve ağla eşleştiğinden emin olun.
  2. İşlemlerinizi düzenli olarak gözden geçirin ve tanımadığınız bir şey görürseniz bildirin.

Bir şey yanlış görünüyorsa

Şifrenizi değiştirin, anahtarlarınızı yenileyin ve hemen destekle iletişime geçin. Ne kadar erken öğrenirsek o kadar çok yardımcı olabiliriz.