فاکتور، کیف پول و برداشت کنترلشده
- تفکیک موجودی در انتظار، قابل برداشت و رزروشده
- تأیید مدیر برای بازپرداخت و برداشتهای حساس
- تسویه فقط به مقصد بانکی یا حساب تأییدشده
- مغایرتگیری فاکتور، پرداخت، موجودی و تسویه
- ثبت رسید اصلاحی و تمام گردشها در دفترکل
امنیت در تمام چرخه پول
یک مدل اعتماد؛ دو مسیر پرداخت
کنترل امنیت در Radical فقط به لحظه پرداخت محدود نیست؛ از ایجاد فاکتور و تأیید تراکنش تا موجودی، بازپرداخت، برداشت، Callback و تسویه قابل ردیابی است.
تأیید آنچین و مدیریت وضعیتهای غیرعادی
- تشخیص شبکه، توکن، مبلغ و تعداد Confirmation
- کنترل Underpaid، Overpaid، Expiry و تراکنش تکراری
- مقصدهای مجاز برای تسویه و بازپرداخت
- واکنش ایمن به Timeout یا Chain Reorganization
- جداسازی امضاکننده، سرویس پایش و دفترکل
کنترلهای مشترک پلتفرم
هر اقدام حساس با هویت، مجوز و سابقه قابل بررسی همراه است
سطح دقیق کنترلها بر اساس ریسک، نقشهای سازمانی و معماری محیط عملیاتی هر پذیرنده تعیین میشود.
تفکیک محیط و کلیدها
محیط آزمایشی و عملیاتی، کلید، داده و سطح دسترسی مستقل دارند.
Webhook امضاشده
HMAC، timestamp و جلوگیری از Replay برای اعتبارسنجی رویدادها.
ردپای کامل عملیات
تغییر وضعیت، تأیید مدیر و اقدام کاربر در Audit Log ثبت میشود.
دسترسی مبتنی بر نقش
سطح مشاهده، صدور فاکتور، بازپرداخت و برداشت برای هر نقش جداست.
Idempotency و تطبیق
درخواست یا Callback تکراری باعث ثبت دوباره اعتبار نمیشود.
پایش و واکنش
رویدادهای غیرعادی برای بررسی خودکار یا تصمیم کنترلشده متوقف میشوند.
امنیت عملیاتی، نه یک نشان تزئینی
کنترل پول باید با کنترل مسئولیت همراه باشد
Radical وضعیت مالی را ثبت و قابل بررسی میکند؛ اما سیاست دسترسی، مقصدهای مجاز و فرایند تأیید با نیاز واقعی سازمان تنظیم میشوند.
- اصل حداقل دسترسی برای اعضای تیم
- محدودسازی و پایش endpointهای Callback
- تأیید چندمرحلهای عملیات مالی حساس
- تطبیق دفترکل با بانک یا داده آنچین
ارزیابی پیش از محیط عملیاتی
درخواست جلسه فنی مدل سناریوی خود را به ما بگویید
نقشها، امضا، Callback، برداشت، بازپرداخت و مسیر رفع مغایرت پیش از فعالسازی عملیاتی بررسی میشوند.