Kasutame mitmeid turvakihte, et kaitsta annetajaid ja heategevusorganisatsioone:

  • IP-riskihindamine: Märgistame anonüümsed IP-d (VPN, proxy, hosting, Tor)
  • Käitumisanalüüs: Tuvastame kahtlased mustrid (liiga kiired katsed, automatiseeritud tegevus)
  • Kaardiga testimise kaitse: Piirangud korduvate ebaõnnestunud maksete ja liiga paljude kaartide korral
  • Rate limiting: Ajapõhised piirangud IP aadressi ja sessiooni kohta
  • CAPTCHA: Kuvatakse kahtlastele kasutajatele robotite vältimiseks
  • CSRF kaitse: Valideerime kõik vormide esitamised turvaliste tokenitega
  • Sisendi valideerimine: Range andmete puhastamine ja valideerimine XSS ja injection rünnakute vältimiseks
  • Kohalikud IP-päringud: Kõik kontrollid töödeldakse serveris; minimaalne andmejagamine kolmandatele osapooltele

Märkus: Kõik turvakontrollid töödeldakse lokaalselt serveris, kasutades igakuiselt uuendatavaid andmebaase. Kolmandate osapoolte päringuid reaalajas ei tehta.