FFrikPay

Sécurité

La confiance, dès la première ligne de code

Clés jamais stockées en clair

Seul un hash est conservé ; la clé secrète n'est affichée qu'une fois.

Authentification forte

2FA, gestion des sessions et confirmation des opérations sensibles.

Environnements isolés

Données sandbox et production strictement séparées.

Webhooks signés HMAC

Vérifiez l'origine de chaque événement.

Rate limiting

Protection contre la force brute et les abus d'API.

Journal d'audit

Chaque action est tracée et horodatée.