preloader
Spay-payment-scaled

Bảo mật thanh toán cùng SPay

SPay là ứng dụng thanh toán được đội ngũ SparkMinds phát triển, hỗ trợ người dùng thực hiện thanh toán và chuyển tiền nhanh chóng thông qua kết nối Internet. SPay đáp ứng nhu cầu thanh toán một cách nhanh chóng, thuận tiện, an toàn và bảo mật cao. Bên cạnh đó, ứng dụng tích hợp các tính năng như tạo liên kết thanh toán, quét mã QR và tăng cường bảo mật theo tiêu chuẩn PCI DSS.

Tổng Quan Dự Án

Khách hàng

Khách Hàng: Bảo mật
Quốc gia: Vietnam

Lĩnh vực

Fintech

Nền tảng

Web & Mobile Application

Team Size

2

Công nghệ

Tính năng & Bảo mật

Chức Năng

  • Đăng ký, Đăng nhập & Đăng xuất   
  • Thanh toán bằng mã QR   
  • Nạp & Rút tiền   
  • Chuyển tiền P2P   
  • Tích hợp Ngân hàng liền mạch   
  • Tra cứu Lịch sử thanh toán   
  • Tạo Liên kết thanh toán thuận tiện   
  • Tăng cường Bảo mật theo tiêu chuẩn PCI DSS   
  • Xác thực OTP để tăng cường bảo mật  

Phi Chức Năng

  • Hiệu năng cao Auto-scaling server system ensures smooth operation with tens of thousands of concurrent users
  • Web Responsive Ensuring optimal system performance across different web platforms and devices
  • Trải nghiệm người dùng Clear warnings and prevention of transactions if the minimum amount received is significantly lower than expected, avoiding user confusion and financial losses

System Security

  • Xác thực HMAC Verifies that requests are coming from expected sources and have not been tampered with during transit
  • Phòng chống tấn công DDoS  Utilizing CloudFlare, the system can monitor and quickly block DDoS attacks based on request IP addresses
  • XSS, CSRF & SSRF protection
  • Mã hóa dữ liệu User’s sensitive information related to banking, phone numbers, addresses, etc., is encrypted in the database
  • Tích hợp Cloudflare (CDN)  Integration with CloudFlare enables easy prevention of DDOS attacks, unauthorized access through OTP verification, and real-time security monitoring
  • IP Whitelist / VPN Access to the web admin system is restricted to IP Whitelist or authorized VPN accounts
  • Lưu trữ Secret Key an toàn trong Vault All project keys (such as secret keys, third-party API keys) are stored securely in a separate storage system (without any information stored in the database or source code)
  • Ví lạnh đa chữ ký (Multisignature Cold Wallet)
  • Ẩn dữ liệu nhạy cảm trong Log All important information is hidden in the system logs
  • Quét bảo mật định kỳ với OWASP, Synk/ Snyk và AWS Security Scans Integration of well-known security scanning tools such as OWASP, AWS Security Scans, and mandatory SEC tools ensures the detection of security issues and daily updates on new security vulnerabilities

User Security

  • Xác thực hai yếu tố (2FA) Integration of One-Time Password (Google Authenticator) for functions such as FIAT/Crypto Withdrawal and User Security Features
  • Giới hạn số lần đăng nhập (Login Throttling) Limits the number of logins attempts an attacker can make while providing multiple opportunities for users to remember their passwords
  • Chính sách độ phức tạp cho Mật khẩu và PIN Ensures a certain level of complexity for passwords and PINs (for mobile phones) to prevent easy guessing by hackers

Thách Thức

Do bối cảnh kinh tế không ổn định, khách hàng chỉ có ngân sách hạn chế cho việc phát triển ứng dụng. Bên cạnh đó, do đội ngũ đang đồng thời triển khai nhiều dự án, việc phát triển ứng dụng cho việc phát triển ứng dụng chỉ được thực hiện bởi 2 lập trình viên. Thách thức lớn nhất là thời gian triển khai rất ngắn, yêu cầu hoàn thành dự án trong vòng 2 tháng. 

Ngân sách hạn chế cho việc phát triển ứng dụng thanh toán  

Nguồn lực phát triển hạn chế, chỉ 2 lập trình viên

Thời gian triển khai gấp (~ 2 tháng)

Giải Pháp

Để tối ưu chi phí phát triển, chúng tôi tận dụng sức mạnh của AI trong quá trình phát triển ứng dụng. Đồng thời, nhằm giải quyết hạn chế về nguồn nhân lực, chúng tôi lựa chọn ngôn ngữ lập trình Hybrid để phát triển sản phẩm. Cuối cùng, để rút ngắn thời gian triển khai, chúng tôi tận dụng sử dụng API và dịch vụ bên thứ ba cho các chức năng xử lý thanh toán, xác thực và tăng cường bảo mật.

Ứng dụng AI trong quá trình phát triển ứng dụng thanh toán payment application cho việc phát triển ứng dụng process

Sử dụng ngôn ngữ lập trình Hybrid để phát triển sản phẩm  

Tích hợp API & dịch vụ bên thứ ba cho xử lý thanh toán, xác thực và tăng cường bảo mật  

Tối ưu Chi phí & Chất lượng

Cách chúng tôi tối ưu chi phí và đảm bảo chất lượng cho dự án:

Xây dựng ứng dụng với các thành phần có thể tái sử dụng: Tận dụng thư viện, framework hiện có và các giải pháp mã nguồn mở để tiết kiệm thời gian và chi phí phát triển.  

Phát triển ứng dụng theo mô hình Hybrid: Đặc biệt phù hợp với các ứng dụng tài chính, giúp duy trì logic nhất quán trên iOS và Android, giảm lỗi và tối ưu chi phí.

Tích hợp API & dịch vụ bên thứ ba : Sử dụng các chức năng được xây dựng sẵn để giảm thời gian lập trình và rút ngắn quá trình phát triển.  

Utilizing AI in the workflow

With the current capabilities of AI in assisting various tasks, applying AI to tasks such as UI design, testcase review, and source code review has helped the project team save a significant amount of time and effort.

Automation of code review

Using SonarQube for automated code review helps save costs associated with manual code review and ensures the quality of the source code. 

Proper task allocation

Each project involves both experienced and new team members. Although all team members receive training before joining the project, it is not possible to cover the entire system comprehensively. Therefore, to accelerate project progress and ensure the highest quality, it is essential to assign experienced individuals to tasks that require expertise in a specific domain. For example, when developing a Mobile App, experienced individuals can handle API integration for screens with complex logic, while newcomers can focus on UI development, requiring little or no experience in Crypto Exchange.

Adhering to strict quality processes

It may seem difficult to persuade, but usingthird-party services can save more money than handling a service internally. For instance, by using a third-party service for Slider Captcha (a service provided by a dedicated team), the project can save costs compared to implementing and maintaining a separate service. Based on the company's experience and project team's expertise, they have identified third-party providers with the best cost-effectiveness, stable service quality, and sustainability.

Utilizing third-party services to save costs

Each error results in a series of related actions, such as logging bugs, fixing and retesting, reporting, and capturing evidence. By ensuring strict quality processes within the company, the project team has minimized the occurrence of errors, reduced rework time and saving costs.

Experience from previous projects

With their own experience and a team of experienced consultants, the project's technical and business implementations are streamlined and đồng thời, minimizing costs, time, and resources. For a large-scale project, even a single incorrect business or technical approach can lead to a cascade of issues. By forecasting and providing appropriate solutions based on từ project experiences, this project ensures the highest quality while maintaining reasonable and cost-effective measures.

Thành tựu

Dự án đã hoàn thành đúng tiến độ và đáp ứng đầy đủ các yêu cầu của khách hàng. Thông qua dự án này, đội ngũ phát triển cũng tích lũy thêm nhiều kinh nghiệm thực tiễn quý báu, làm nền tảng để áp dụng hiệu quả cho các dự án tương tự trong tương lai.

Bạn đang tìm một đối tác đồng hành?

Đừng ngần ngại, hãy liên hệ với chúng tôi ngay!

    Kênh liên hệ
    (Chọn nền tảng liên hệ bạn đang sử dụng)

    Cùng hợp tác với chúng tôi!