API ইন্টিগ্রেশন এজ কেসে ভাঙে: রিট্রাই, idempotency, সিগনেচার ভেরিফিকেশন, পার্শিয়াল রিফান্ড। Fah Swe পেমেন্ট ও webhook ফ্লো ডুপ্লিকেট ডেলিভারিতেও নিরাপদ রাখে।
বাংলাদেশে bKash/Nagad ও আন্তর্জাতিক Stripe একসাথে লাগতে পারে — এক লেজারের পেছনে অ্যাবস্ট্রাক্ট করি।
SMS/WhatsApp OTP রেট-লিমিট ও লগ থাকতে হবে। স্থায়ী অ্যাক্সেস দেয় এমন সিক্রেট SMS-এ পাঠাবেন না।
WebRTC ও থার্ড-পার্টি CRM-এও একই নিয়ম: সিক্রেট সার্ভারে, ক্লায়েন্টে স্বল্পমেয়াদি টোকেন।
Postman কালেকশন বা ভেন্ডর ডক দিন — টেস্টসহ প্রোডাকশন অ্যাডাপ্টার বানাই।