Mercado pago
El 17 de abril descubrimos una vulnerabilidad de seguridad en la API de Mercado Pago. Antes de revelar esta información, nos pusimos en contacto con Mercado Libre y les enviamos un informe detallado del agujero de seguridad y cómo reproducirlo.
En OmbuShop, nuestras pruebas de integración utilizan el sandbox de Mercado Pago para comprobar que el importe que debe pagar un cliente es correcto. Sé que esto no es lo ideal (¿o sí?) pero es lo más real que se puede hacer para nuestras pruebas de integración.
Una de nuestras pruebas comprobaba que no se podía obtener información de cobros con las credenciales de usuario incorrectas. Cuando la prueba empezó a fallar en nuestras pruebas continuas, empezamos a indagar y encontramos este agujero de seguridad.
Es difícil entender cómo un procesador de pagos tan grande nunca publicó información sobre este agujero de seguridad. Yo esperaría que ellos supieran si alguna información fue accedida por personas que no tenían acceso a ella.
Mercado Pago, un producto de Mercado Libre ($MELI) que es una compañía que cotiza en bolsa, ni siquiera tiene información pública sobre el versionado de su API ni una suite de integración continua que podría detectar una vulnerabilidad tan obvia.
Mercado pago test card
If you have already reviewed the documentation and have not found a solution, you can contact our support team through their contact form. Please note that we guarantee a response within {7 days} of your query.
I am NOT RECEIVING THE CREDIT CARDS, at checkout it throws an error saying, (error in the order process. please try again) I have installed all the production and test credentials fine, I have made all the correct configurations from my mercado pago account, the PLUGIN just DOES NOT WORK,
Pago de Mercadopago
Sombrío, con errores, sin soporte… una aplicación fintech como esta sin servicio de ayuda debería ser un delito. No usar esto para servicios profesionales, no son serios ni profesionales, parecen un grupo criminal que no está trabajando como un banco (el envío de dinero funcionó sólo a veces, si necesitas contactar con ayuda estás condenado). la forma en que comercializaron esta aplicación para los usuarios, está mal y deberían ser responsables de la comercialización equivocada y los errores del sistema que hacen que esta aplicación financiera sea arriesgada de usar, no pierdas el tiempo ni el dinero con este grupo, nadie te responderá y la empresa no ha organizado la información de ayuda o la formación de sus trabajadores para ayudar a la gente cuando surge un problema. Para que quede claro, una aplicación bancaria real funciona al 100%, tienen equipos de ayuda para responderte en cualquier momento, en caso de que ocurra algo. Así que pensad muchas veces antes de usar esta estúpida app, de un grupo que no da tiempo ni dedicación a mejorar la experiencia del cliente (que es una de las peores que he tenido).
Todo funcionaba bien hasta que ¡NO! Tuve un doble cobro. Llamé a la espalda y disputé y todo estaba bien. Hasta que meses después volvieron a reclamar el pago. Porque el tiempo desde la primera disputa Chase no hace otra cosa que contactar a Mercado Pago pero no hay ningún número de teléfono registrado. Llevo 5 meses intentando tratar con Mercado Pago y lo único que consigues es que te envíen mensajes de texto de María y dar vueltas. ¡Tengan cuidado con esta empresa que ni siquiera tiene un contacto para hablar con alguien! ¡¡¡Estafa!!!
Promotores del mercado de pago
Atención: Para promover la mejor práctica de instalación de extensiones a través de Composer, se ha desactivado la descarga directa de paquetes desde la página de Mis Compras. Por favor, siga las instrucciones de “Cómo instalar” para instalar o descargar las extensiones. Haga clic en Leer más para obtener instrucciones detalladas sobre la instalación de las extensiones de Adobe Commerce.
Esta extensión se encuentra en nuestra categoría de Pagos. Por favor, recuerde que es responsabilidad del comerciante asegurar el nivel de cumplimiento de la PCI de su tienda, tal y como establece la normativa de la PCI. La autoevaluación PCI es una herramienta que puede utilizar para evaluar las extensiones de pago y cómo pueden afectar a su nivel de cumplimiento PCI. Para más información sobre las políticas de Mercado Pago, por favor revise los Términos y Condiciones de Mercado Pago.
Mercado Pago es el mayor facilitador de pagos de América Latina. La empresa tiene más de 10 años de trayectoria y forma parte de MercadoLibre, Inc. (NASDAQ: MELI). Ofrecemos una solución tecnológica y comercial completa que aborda los desafíos culturales y geográficos distintivos de operar una plataforma de comercio electrónico en América Latina. Operamos en 7 países: Argentina, Brasil, Chile, Colombia, México, Perú y Venezuela.