Security - OCG's Challenging Products (P3)

Áp dụng chuẩn bảo mật cao nhất vào ShopBase

Xử lý các luồng thanh toán là một công việc phức tạp, đòi hỏi sự tỉ mỉ, cẩn thận và đặc biệt, hiểu biết sâu sắc về bảo mật. Thông tin thẻ tín dụng/ghi nợ là một trong những thông tin quan trọng nhất của chúng ta. Chắc hẳn bạn sẽ khá cân nhắc xem có nên điền thông tin thẻ của mình vào một website hay không, nhất là các website ít tên tuổi, không có chứng chỉ bảo mật.

ShopBase cung cấp giải pháp tổng thể cho việc xây dựng và vận hành một trang web thương mại điện tử, bao gồm quản lý hàng hóa, đơn hàng và phát triển cổng thanh toán. Ngoài ra, ShopBase còn cung cấp các sản phẩm liên quan đến thanh toán như ShopBase Payment, giúp người bán hàng ở các nước đang phát triển có thể sử dụng các cổng thanh toán lớn như Stripe, PayPal một cách dễ dàng.

Một vấn đề quan trọng đối với mọi công ty vận hành cổng thanh toán là bảo mật dữ liệu của khách hàng và thông tin thẻ của họ. Tại ShopBase, chúng tôi đã và đang nghiên cứu rất nhiều công nghệ và kỹ thuật để đảm bảo điều này.

Từ việc đảm bảo an toàn khi người dùng điền thông tin thẻ trên website, qua đường truyền, đến việc lưu trữ lại trong hệ thống, chúng tôi đều áp dụng các tiêu chuẩn bảo mật cao nhất. Nếu một bước nào đó bị yếu thì sẽ gây nguy hiểm cho cả hệ thống.

Ngoài ra, chúng tôi cũng xây dựng các hệ thống phát hiện và cảnh báo bảo mật một cách kỹ càng theo các tiêu chuẩn cao nhất của PCI-DSS. Các flow phát triển sản phẩm, CI/CD hay infrastructure cũng cần được xem xét một cách kỹ lưỡng tại đây.