​

Kontrolní seznam pro produkci

​

Prostředí a přihlašovací údaje

• Produkční gatewayUrl: https://gate.gopay.cz/api
• clientId a clientSecret v bezpečném secret manageru
• Ověřené produkční goid pro každý obchodní účet
• Odchozí síťový přístup k endpointům GoPay

​

Konfigurace za běhu

• Produkčně rozumné timeoutMs
• tokenRefreshMarginSeconds proti okrajovým expiracím
• Správný výchozí language
• Výstižný customUserAgent pro observabilitu

​

Správnost platebního toku

• amount v minor jednotkách
• order_number unikátní a dohledatelné
• Callback URL přes HTTPS a veřejně dostupné
• Aplikace zvládá všechny terminální stavy (PAID, CANCELED, TIMEOUTED, REFUNDED, …)

​

Chyby a odolnost

• GoPayApiError logováno s status, endpoint a sanitizovanými metadaty
• Retry jen u bezpečných operací
• Timeouty, síť a non-2xx odpovědi zpracovány rozumně
• Alerting při zvýšené míře selhání plateb

​

Webhooky a párování

• Notifikační endpoint validuje příchozí callbacky
• Zpracování callbacku je idempotentní
• Asynchronní změny stavu se párují s getPayment
• Periodické joby ověřují soulad interního stavu a GoPay

​

Bezpečnost a compliance

• Nelogují se citlivá pole
• Přístup k metadatům plateb je omezen rolemi
• Šifrování při přenosu a v klidu u platebních systémů
• Interní postupy pro incidenty plateb

​

Monitoring po nasazení

• Přehled úspěšnosti/chyb plateb
• Monitoring selhání token endpointu
• Latence podle endpointu
• Eskalace a on-call ověřené v praxi