Оплата не теряется: приём заказов и аудит безопасности
Часть работы клиент не видит — и хорошо. Мы провели аудит безопасности и переделали приём оплаты так, чтобы ни один оплаченный сертификат не потерялся.
Раньше оплата принималась синхронно и могла потеряться, если Tilda не дождалась ответа, а о проблеме мы узнавали от магазина, а не от мониторинга.
01. Ни один заказ не потеряется
Оплата принимается в фоне, а в заявке хранится полный состав заказа. Если Tilda не дождалась ответа, заказ восстанавливается в один клик, а канал приёма оплаты постоянно проверяет сам себя.
02. Без двойных списаний
Баланс меняется строго по одной операции за раз, счёт и активация не проходят дважды, повторная отправка письма не создаёт дубль.
03. Проверка загруженных файлов
Загруженные SVG проходят очистку во всех местах: обложки, логотипы, шаблоны печати.
Что ещё изменилось
Вебхуки и доступы. Входящие вебхуки проходят авторизацию, доступ к картам и экспорту проверяется при каждом запросе, исходящие вебхуки не уходят во внутреннюю сеть.
Секреты и мониторинг. Секреты хранятся в Vault, а не в конфигах на диске. Ошибки по всем проектам приходят команде в Telegram в момент сбоя.
Если оплата не превратилась в сертификат, восстановите заказ из заявки в списке карт — откройте личный кабинет.
