Checklist de producción

Antes de procesar transacciones reales, asegúrate de que tu integración es robusta, segura y está bien probada. Usa esta lista para tu despliegue a producción.

Checklist previo a producción

Configuración de la API

• Configuraste tus credenciales de producción de forma segura.
• Tu aplicación separa claramente los entornos de staging y producción.
• Tu código usa la URL base de producción.
• Tienes un proceso para rotar las llaves si es necesario.

Seguridad

• Usas HTTPS en todas las comunicaciones con la API.
• Las llaves y secretos se guardan de forma segura (variables de entorno o gestor de secretos), no en el código.
• Tu integración valida y sanea toda entrada del usuario antes de enviarla a la API.
• Tu manejo de errores no expone datos sensibles en logs ni al usuario final.

Pruebas de integración

• Probaste pagos con tarjetas, SPEI y OXXO Pay.
• Probaste retiros con SPEI y tarjetas de débito.
• Probaste escenarios de error comunes: rechazos, errores de validación (422) y fallas de autenticación (401).
• Probaste el flujo 3D Secure para tarjetas.
• Configuraste y probaste un endpoint de webhooks.

Checklist de despliegue final

• Se completó una auditoría de seguridad.
• Se hicieron pruebas de rendimiento y de carga a los volúmenes esperados.
• Hay sistemas de monitoreo y alertas activos para tasas de éxito y errores.
• Tu equipo está capacitado en los procedimientos operativos de incidentes de pago.
• Tienes un plan de rollback claro ante problemas críticos post-despliegue.
• Verificaste el cumplimiento de los requisitos regulatorios aplicables (p. ej. PCI DSS).

Monitoreo post-despliegue

Siguientes pasos