Фінтех-застосунки від тих, хто вже їх запускав

Ми будуємо відповідно до PCI-DSS і стандартних практик безпеки фінтеху — токенізація, жодні необроблені дані картки не потрапляють на ваші сервери, шифрування під час передачі та зберігання — але саму атестацію ми не видаємо. Офіційну перевірку проводить кваліфікований асесор PCI SSC або самооцінка (SAQ), якщо це дозволяє рівень вашого мерчанта. Що ми можемо зробити — провести Аудит кібербезпеки або Перевірку відповідності HIPAA і GDPR заздалегідь, щоб така перевірка мала менше зауважень.

Залежить від проєкту. Для BitCoinPay ми відповідаємо лише за iOS-клієнт — рушій біржі та бекенд належать команді клієнта, а ми будуємо поверх API, які вони надають. Для нового проєкту ми можемо взяти на себе і бекенд, або інтегруватися з наявною у вас інфраструктурою. Розкажіть про ваш стек і поточну конфігурацію, і ми визначимо обсяг робіт відповідно.

Залежить від обсягу, як і будь-який проєкт Applefy: простий односпрямований застосунок — 3-6 тижнів, продукт середньої складності з онбордингом і кількома типами транзакцій — 2-4 місяці, а повноцінний трейдинговий чи банківський клієнт із кількома регульованими потоками — 4-8 місяців. Саме інтеграції KYC, платіжні рейки та API бірж зазвичай переводять проєкт з одного рівня на наступний.

Ті самі три рівні, що й для будь-якого проєкту Applefy: $20 000-$40 000 за простий застосунок за 3-6 тижнів, $40 000-$100 000 за продукт середньої складності за 2-4 місяці та $100 000-$250 000+ за складний багатопотоковий продукт за 4-8 місяців. Конкретний рівень залежить від обсягу: типів транзакцій, інтеграції KYC/комплаєнсу, кількості платформ.

За замовчуванням ми дотримуємося практик OWASP і NIST — шифрування під час передачі та зберігання, обмежений доступ, жодних чутливих даних у логах — той самий стандарт, який перевіряє наш власний Аудит кібербезпеки. Ми не розміщуємо та не зберігаємо продакшн-дані ваших користувачів — вони залишаються у ваших власних системах. Коли потрібно формально задокументувати ці межі — потоки даних, зберігання, зобов’язання за GDPR — це окремо покриває наша Перевірка відповідності HIPAA і GDPR.

Конкретно: керування сесіями та потоки автентифікації, розраховані на застосунок, де невдалий білд коштує реальних грошей, і процес релізів, достатньо обережний, щоб продовжувати випуски в торговому застосунку, що вже в продакшені, — саме ця дисципліна стоїть за дев’ятнадцятьма з гаком релізами BitCoinPay Trade. Ми також пропонуємо окремий Аудит кібербезпеки готового застосунку перед запуском — друга команда, другий погляд, а не штамп від тих, хто писав код.