Swepay 出售金融领域里那些不耀眼的部分 —— 身份、证书、认证。品牌也是如此:精确、克制、可靠。我们从北欧工程中借来纪律,从开发者工具中借来清晰,从那种就是能跑的基础设施中借来气质。
承诺
你客户的品牌很响亮。我们的品牌是它们背后稳定的低音。我们靠在工作中隐身来赢得信任。
受众
金融科技公司和银行里的 CTO、安全负责人和平台工程师。先读文档再选工具的那种人。
立场
我们把 Bacen、ICP-Brasil 和 LGPD 当作一等公民,不是事后补丁。合规边界就是产品。
巴西的金融技术栈有一个其他地方不存在的监管边界。外国金融科技公司通常要硬学 12 到 18 个月。Swepay 把这些月以基础设施的形式卖回给你。
我们处理什么
从主权证书信任链到 FAPI 级别的授权流程和同意账本,我们运营在你的产品与巴西金融监管者之间的那一层。你交付功能,我们承担审计轨迹。
在 sa-east-1 中构建,具备多区域故障切换。为不能在周日宕机的机构而设计。
监管边界
一起买,它们共享同一套身份、证书和审计轨迹。单独买,每一款都能干净地嵌入已有的技术栈。
对齐 FAPI 的 OIDC / OAuth 2.1 授权服务器。自托管 Keycloak 的托管替代方案,内置监管边界。多租户、多 realm、原生 AOT 运行时。
API 优先的私有 CA,用于签发、吊销和打包 mTLS 客户端证书。开箱即用的 CRL 和 OCSP 端点。为 Open Finance Brasil 和银行双边集成而构建。
FIDO2 / WebAuthn 无密码认证。可接入 Native Guard,也可独立运行在任何已有的 IdP 后面。在构造上抗钓鱼。对终端用户友好,对攻击者敌对。
我们优化冷启动、p99 延迟和审计完整性。这些是无聊的数字 —— 凌晨三点事故频道亮起来时会出现的那些。
<50ms
冷启动
.NET 10 Native AOT,单二进制 lambda。没有 JIT 预热成本。
99.95%
SLA 目标
在 sa-east-1 跨可用区,关键路径具备跨区域故障切换。
7y
审计保留
防篡改日志,对齐 Bacen / Open Finance 的保留规则。
100%
租户隔离
按租户做加密密钥隔离。不共享爆炸半径。
Swepay 卖给工程和安全的领导层。不是因为财务团队不聪明,而是因为我们卖的东西在本质上是一个架构决策。
别再为一个你并不想自建的 OAuth 服务器塞进四个人的团队。我们已经做了;它对齐了 FAPI 1.0 Advanced;它在跑。
加密签名的日志、sender-constrained 的 token、默认的 mTLS。设计上能支撑 Bacen 的审计。
FAPI 1.0 Advanced、RFC 9449、RFC 9126、RFC 8705。我们跟规范走;不发明方言。
按数据类别打合法性基础标签、同意账本、保留时间表、DSR 端点。把隐私写成合同。
06 — 联系
带一个真实问题来,我们会派一个真实架构师。我们从工作邮箱回复,不是从 CRM。预期一个工作日内回复。