Seguridad¶

Yappy aplica estándares de seguridad bancaria. Esto es lo que tu integración debe respetar.

• Todas las llamadas deben realizarse sobre HTTPS. Las llamadas HTTP sin cifrar serán rechazadas.
• El api-key y secret-key son credenciales de servidor. Nunca los expongas en código frontend ni en repositorios públicos.
• Almacena las credenciales en variables de entorno o en un gestor de secretos (AWS Secrets Manager, HashiCorp Vault, etc.).
• Usa una sesión por caja. Abrir múltiples sesiones con la misma unidad de cobro puede causar comportamiento inesperado.
• Si sospechas que tus credenciales fueron comprometidas, regenera el secret-key.