Acesso à plataforma
As sessões são verificadas no servidor. Permissões por conta e loja restringem o acesso às áreas e ações da plataforma; algumas operações sensíveis exigem uma etapa adicional de autenticação.
Confiança e segurança
Segurança em cada etapa da operação.
Da entrada no painel à confirmação de um pagamento, a Amethys aplica controles para proteger o acesso, os dados e as transações da sua loja.
Dados e integrações
Credenciais de integração ficam no servidor. A comunicação entre os serviços internos usa assinaturas com prazo de validade e proteção contra repetição de requisições.
Checkout e pagamentos
Eventos de pagamento são validados pela assinatura do provedor. A confirmação confere os dados da cobrança e usa controles de duplicidade para evitar processar o mesmo evento duas vezes.
Proteção da operação
A API limita o volume e o tamanho de requisições e registra eventos de auditoria nas áreas críticas. Controles de origem protegem ações feitas por meio da sessão no navegador.
Divulgação responsável
Encontrou uma possível vulnerabilidade?
Abra um ticket pelo suporte do painel e descreva o impacto, os passos para reproduzir o problema e a área afetada. Evite incluir senhas ou dados de outras pessoas no relato.
Se você não tem acesso ao painel, peça um contato privado pelo Discord oficial. Não publique detalhes da vulnerabilidade em canais abertos.