Seguridad
Lo que Ryde exige de una integración y lo que nunca te pedirá.
- TLS en todas partes, con verificación ACTIVADA. Nunca desactives la validación de certificados para que algo funcione: eso convierte una mala configuración en una intercepción silenciosa.
- Guarda los secretos del lado servidor, en un gestor de secretos. No en Git, ni en un artefacto de compilación, ni en un archivo de entorno versionado, ni en un prompt.
- Pide los mínimos alcances que funcionen. Pedir de más enseña a los clientes a aprobar sin leer.
- Trata los tokens de acceso como datos del cliente: nunca los registres, nunca los pongas en una URL, nunca los reenvíes fuera de Ryde.
- Rota credenciales ante cualquier sospecha y cuando cambie el personal.
Ryde nunca te pedirá la contraseña de un cliente, y nunca debes recoger credenciales de Ryde en tu propia interfaz ni imitar la pantalla de inicio de sesión de Ryde. Los clientes inician sesión en Ryde, en una página alojada por Ryde, siempre.
Pagos
La Red de Agentes no expone manejo de tarjetas en crudo y nunca lo hará. El pago ocurre mediante los métodos de pago y la billetera que el cliente ya tiene en Ryde. Ningún endpoint acepta ni devuelve un número de tarjeta, CVV, PIN o datos de banda: si sientes la necesidad de enviar uno, la integración se ha desviado.