Tutto quello che devi sapere sui test dei gateway di pagamento

Quando parli con gli sviluppatori, è utile avere un quadro di riferimento. Abbiamo suddiviso i test dei gateway di pagamento in quattro pilastri distinti. Questo garantisce non solo che il pulsante di pagamento funzioni, ma che l’intera infrastruttura sottostante sia solida come una roccia.

Test funzionali

​​I test funzionali assicurano che l’applicazione si comporti come previsto. Ciò potrebbe includere l’effettuazione di ordini, la conferma di calcoli corretti per più articoli, l’applicazione di codici e la stima delle tasse.

Casi di test funzionali per i gateway di pagamento

• Verifica del corretto funzionamento del gateway di pagamento: un numero di carta valido reindirizza il cliente a una pagina di ringraziamento o di conferma dell'ordine? Il sistema gestisce correttamente i diversi tipi di carta (Visa, Mastercard e American Express)?

• Calcoli e logica: le spese di spedizione e l'IVA/le tasse sono calcolate accuratamente in base all'indirizzo dell'utente? Se un cliente applica un codice sconto, il gateway riflette il nuovo prezzo più basso?

• Gestione degli errori (nota anche come “test negativo”): Cosa succede se un utente lascia vuoto il campo CVV o inserisce una data scaduta? Il sistema dovrebbe fornire un messaggio di errore chiaro e comprensibile, piuttosto che un codice tecnico.

• Transazione riuscita: Verifica che il pagamento sia stato elaborato con dati validi, che i fondi siano stati trasferiti e che sia stata ricevuta la conferma.

• Transazioni fallite: Esegui test con numeri di carta non validi, carte scadute, CVV errato o fondi insufficienti.

• Carte rifiutate o bloccate: Assicurati che il sistema gestisca correttamente le carte bloccate o segnalate come fraudolente.

• Errori di rete o di connessione: Simula delle interruzioni per assicurarti che il sistema non addebiti due volte e sia in grado di gestire i timeout delle transazioni.

• Pagamenti parziali o timeout di sessione: Testa il comportamento quando un utente abbandona la pagina di pagamento a metà o la sessione scade.

• Conversione di valuta: Verifica la conversione nella valuta della località dell'utente.

• Gestione dei rimborsi: Verifica che i rimborsi (totali e parziali) vengano elaborati e accreditati correttamente.

Test di integrazione

A livello base, il tuo sito web è un insieme di diverse app che comunicano tra loro. I test di integrazione assicurano che il tuo sito web, il gateway di pagamento e il backend (ad es. Shopify, Magento o un ERP) parlino tutti la stessa lingua.

Se stai utilizzando una delle nostre integrazioni predefinite, gran parte di questa logica è già ottimizzata, ma il test rimane un passo fondamentale per garantire che la tua configurazione specifica funzioni perfettamente.

Casi di test per l'integrazione del gateway di pagamento

• Creazione dell'ordine: una volta autorizzato il pagamento, l'ordine appare nella dashboard del tuo negozio con lo stato “pagato”?

• Gestione dei webhook: Il tuo sito riceve il ping di conferma dal gateway per inviare automaticamente un'e-mail di conferma al cliente?

• Scenari di rimborso e annullamento: Puoi avviare un rimborso dal pannello di amministrazione del tuo sito web e assicurarti che lo stato della transazione venga aggiornato correttamente nel gateway di pagamento?

• Metodi di pagamento multipli: Testa carte di credito, carte di debito, net banking e UPI.

• URL di ritorno e reindirizzamento: I clienti vengono reindirizzati correttamente al tuo negozio online dopo acquisti andati a buon fine o falliti?

Test di sicurezza

Questo è il pilastro più importante per costruire la fiducia. I test di sicurezza assicurano che i dati sensibili (come i numeri delle carte) non vengano mai esposti agli hacker e che tu soddisfi i requisiti legali. Noi di Mollie diamo priorità a questo aspetto attraverso la nostra soluzione di gestione delle frodi e dei rischi, che ti aiuta a mantenere un alto livello di sicurezza senza aggiungere attrito al percorso del cliente.

Casi di test di sicurezza del gateway di pagamento

• Crittografia dei dati: La connessione tra il tuo sito e il gateway è protetta da SSL (il lucchetto nell'URL)?

• Conformità PCI DSS: Assicurati che i dati delle carte dei clienti siano tokenizzati, ovvero che il numero effettivo della carta sia sostituito da un codice sicuro in modo che non venga mai memorizzato sui tuoi server.

• Prevenzione delle frodi: Verifica cosa succede quando una transazione viene segnalata come ad alto rischio. Il tuo sistema blocca l'ordine per la revisione?