Liste de contrôle de mise en production

Liste de contrôle#

1. 1

   Webhooks vérifiés

   Votre traitement contrôle la signature (V2 avec une fenêtre d'horodatage) et répond vite par 2xx.

2. 2

   Traitements idempotents

   Un même événement reçu deux fois n'expédie pas une commande deux fois. Basez-vous sur X-PesaBridge-Delivery ou charge_ref.

3. 3

   Clés d'idempotence

   Chaque débit et décaissement envoie une clé idem, réutilisée lors des nouvelles tentatives.

4. 4

   Secrets sur le serveur

   Aucune clé sk_… dans une application, une page web ou un dépôt de code. La rotation est documentée pour votre équipe.

5. 5

   Second facteur pour les sorties d'argent

   Initiator configuré si vous effectuez des décaissements ou des annulations.

6. 6

   Point de terminaison webhook live

   Un point de terminaison en mode live pointant vers la production, avec son propre secret de signature.

7. 7

   Rapprochement

   Une tâche quotidienne compare GET /partner/transactions à votre comptabilité.

Demandez ensuite l'accès live depuis la page de mise en production de la console. Une fois approuvé, passez aux clés live ; rien d'autre ne change.