La préparation au paiement dépend de étapes observables.
La vue prévue des paiements et de la caisse est conçue pour organiser les preuves observées par le marchand par étape exacte et par provenance. Les diagnostics synthétiques futurs seraient autorisés séparément et resteraient distincts des métriques de trafic du marchand.
Ce qui est en jeu au moment du paiement
Les surfaces de paiement peuvent nécessiter un état côté client, une authentification ou des réponses de contrôle que les analyses standard peuvent ne pas conserver ou exposer avec la même provenance au niveau de l'événement. Les systèmes marchands peuvent enregistrer le dernier jalon observé et une erreur affichée. Ils ne révèlent pas une décision de modèle hors propriété, et Cartograph ne prétend pas en observer une.
Où les preuves de paiement deviennent incomplètes
- La création ou la récupération du panier nécessite une étape côté client non représentée dans les événements observés par le commerçant.
- La prochaine étape fiscale ou d'expédition n'est pas observée, ou le système du marchand enregistre une erreur.
- Un bot, un système de fraude ou un contrôle des risques enregistre un défi ou un blocage à une étape nommée.
- Les preuves présentées aux commerçants à l'étape nommée n'incluent pas les identifiants de mode de paiement ou d'option de portefeuille.
- L'authentification ou la création de compte est requise avant la prochaine étape.
- Aucune preuve de demande d'origine de journal n'est attachée aux événements d'étape du panier ou du paiement.
Comment la vue planifiée des paiements et du "checkout" est organisée
La catégorie « Transactable », appliquée à votre paiement. Deux canaux de preuve distincts, jamais fusionnés.
1. Événements observés par le marchand — depuis vos propres systèmes de panier et de paiement :
- Le dernier jalon observé du panier ou du paiement et le prochain jalon attendu qui n'a pas été observé.
- Le contrôle et la réponse nommés, uniquement lorsque le système du marchand les expose.
- Identifiants de mode de paiement et d'option de portefeuille présentés aux commerçants à l'étape en question, sans collecter de justificatifs d'identité, de données de paiement ou de valeurs de formulaire.
2. Futurs diagnostics autorisés — autorisés séparément, non exécutés aujourd'hui :
Des diagnostics autorisés sont prévus pour exécuter des étapes sélectionnées du panier et du paiement dans des environnements approuvés par le marchand. L'autorité du marchand serait vérifiée séparément. Un environnement de staging ou un autre environnement de test approuvé par le marchand est préféré ; la production nécessite une autorisation explicite distincte. Les diagnostics s'arrêtent avant l'authentification, la soumission du paiement, le placement de la commande ou toute action irréversible. Les preuves synthétiques restent séparées des métriques de trafic du marchand. Rien ici n'implique une disponibilité actuelle ou une approbation du conseil.
Le scan public initial n'est pas actif aujourd'hui. Lors de son lancement, il est spécifié pour évaluer les surfaces commerciales publiques et non authentifiées en utilisant des requêtes en lecture seule GET et TÊTE demandes. Il n'est pas spécifié de se connecter, de créer des comptes, de soumettre des formulaires, de modifier des paniers, d'initier le paiement, de saisir des données de paiement, de passer des commandes, de tester les contrôles de sécurité ou de contourner les contrôles d'accès.
Qui en est propriétaire
- Équipes de paiement et de conversion — préparez-vous à examiner le dernier jalon observé et le prochain jalon attendu qui n'a pas été observé.
- Équipes Paiements – préparez-vous à examiner les preuves des options de méthode de paiement et de portefeuille présentées par le marchand à des jalons nommés, sans inférer la lisibilité ou la préférence du modèle.
- Équipes chargées des risques, de la fraude et des bots — préparez-vous à examiner les réponses aux contrôles nommés à des jalons précis, lorsque ces réponses sont exposées par les systèmes du marchand.