Bảo mật & Công bố có trách nhiệm
Nguyên tắc kiến trúc an toàn và kênh báo cáo lỗ hổng.
Rà soát gần nhất: 16/07/2026
Mô hình bảo mật
Trusted PalmPay được thiết kế theo vùng tin cậy rõ: điểm bán/lớp biên, API và tích hợp, định danh/sinh trắc, điều phối thanh toán/giá trị, hệ thống ngân hàng/merchant. Ranh giới và trách nhiệm được lập hồ sơ theo từng triển khai.
Tin cậy thiết bị và kênh
Kiểm soát kỳ vọng gồm inventory thiết bị, định danh kênh duy nhất, vòng đời chứng thư, mTLS, ký request, nonce/chống replay, rate limit, secure boot/firmware nếu được hỗ trợ và vận hành nhận biết can thiệp.
Bảo vệ sinh trắc
Kiểm tra chất lượng thu nhận, PAD/liveness phù hợp thiết bị, mã hóa truyền dẫn, template được bảo vệ, lưu trữ tách biệt, ngưỡng cấu hình, least privilege, đăng ký lại và thu hồi.
Toàn vẹn giao dịch
Nền tảng cần áp dụng idempotency, ràng buộc order/merchant, quyết định chính sách, hold, debit/credit/reversal, đối soát, bằng chứng audit và maker-checker cho quản trị nhạy cảm.
Ứng dụng và hạ tầng
Secure SDLC, quét dependency/container, quản lý bí mật, WAF/API Gateway, phân đoạn mạng, logging tập trung, cảnh báo, thử backup/restore, quản lý lỗ hổng, pentest và diễn tập sự cố.
Không cam kết an toàn tuyệt đối
An toàn phụ thuộc phần cứng, firmware, cấu hình, tích hợp, vận hành và mô hình trách nhiệm chia sẻ cuối cùng. Trang này không phải chứng nhận hoặc báo cáo kiểm thử xâm nhập.
Báo cáo lỗ hổng
Gửi báo cáo tới security@mobile-id.vn hoặc info@mobile-id.vn, gồm URL/thành phần, tác động, bước tái hiện và bằng chứng an toàn. Không truy cập dữ liệu người khác, làm gián đoạn, social engineering hoặc công khai trước khi phối hợp khắc phục.
Phản hồi
Mobile-ID sẽ phân loại báo cáo thiện chí và phối hợp bước tiếp theo. Việc ghi nhận hoặc thưởng, nếu có, phải được thỏa thuận bằng văn bản và không được cam kết tại trang này.
Phạm vi tiêu chuẩn và bảo đảm
ISO/IEC 30107-3:2023, ISO/IEC 24745:2022, ISO/IEC 27001:2022 và OWASP API Security Top 10:2023 được dùng làm tham chiếu kỹ thuật và kiểm thử theo phạm vi. Không claim chứng nhận hoặc phù hợp nếu chưa có bằng chứng độc lập áp dụng.
Tầng 9, Tòa nhà Thủy Lợi 4, 286-288 Nguyễn Xí, Phường Bình Lợi Trung, Thành phố Hồ Chí Minh
1900 6884
+84 28 3622 2982
info@mobile-id.vn