> Seguridad

Conceptos claves que debes tener en cuenta:

HTTP Proxy con Whitelist por IP. Cada comercio deberá informar su IP Fija para obtener los permisos y poder comunicarse con los servicios de Pasarela.

Para prevenir un ataque de Request masivo, detección de bots y caídas por concurrencia se utilizará el servicio Cloudflare. Este servicio se ubica en el nivel de DNS para detectar y prevenir los ataques.

Toda comunicación entre comercios y Multicaja viajará cifrada, de modo que, si existe un tercero escuchando la comunicación, no podrá ser entendida.

Por cada comercio se genera un identificador único, que es un número de 128 bits. Por tanto, el número de posibles UUID es de 16^32, lo que imposibilita la clonación de un API Key. Cada API Key se genera bajo el estándar RFC4122.