Paramètres Système & Sécurité
Configuration des environnements, de la base de données PostgreSQL et des clés de paiement
Authentification & Sécurité
Hachage des mots de passe
Algorithme cryptographique Argon2id conforme OWASP
Rotation des Refresh Tokens Mobiles
Détection automatique de réutilisation frauduleuse et révocation en cascade
Protection de session Admin
Cookies HttpOnly, Secure, SameSite=Lax & CSRF Safe
Endpoints Webhooks Marchands
Mobile Money Webhook :
POST /api/v1/payments/webhook/monetbil
Binance Pay Webhook :
POST /api/v1/payments/webhook/binance_pay
USDT Blockchain Confirmations :
POST /api/v1/payments/webhook/usdt