PERUSAHAAN

Keamanan — Proteksi Berlapis yang Nyata

Signed API, verifikasi callback, audit ledger, secret hanya di server.

Home / Perusahaan / Keamanan

Kontrol hari ini

Signature MD5-uppercase per-request, password hashing bcrypt, kredensial upstream hanya di server, ledger audit per mutasi, dan pemblokiran simulasi bayar saat mode live. Hapus install.php setelah instalasi.

Pelajari Integrasi Aman →
Alur dana yang aman
Merchant → payin_create (signed) → LottoPay → StarPago → QRIS/VA/E-Wallet → callback → verify → credit 1x → forward → HTTP 200 + SUCCESS

Gunakan payin_query untuk rekonsiliasi. Jangan percaya status dari browser — percaya callback terverifikasi + query server.

✍
Signed APISetiap request wajib sign
✓
Callback VerifyVerifikasi sign upstream
≡
Ledger AuditSemua mutasi tercatat
🔒
Akses TerbatasRole merchant vs admin