O objetivo deste documento é compartilhar e manter uma série de requisitos de segurança, que devem ser considerados durante todo o ciclo de vida do desenvolvimento da integração. Os pontos mencionados a seguir buscam proteger sua aplicação/integração de ameaças comuns, como o roubo de credenciais, a fuga de informações e fraudes comerciais. Incentivamos nossos integradores a construir soluções alinhadas com as melhores práticas de cibersegurança, garantindo assim a integridade e a proteção das informações confidenciais dos vendedores do Mercado Livre.

A ausência desses controles compromete a continuidade operacional de sua integração, desde o descumprimento de auditorias do Mercado Livre até a possível revogação das permissões da API. Além do aspecto administrativo, isso deixaria sua infraestrutura e as informações críticas dos vendedores vulneráveis a ameaças externas.

No ecossistema do Mercado Livre, a confiança dos vendedores e compradores é nosso selo de qualidade, e o papel do integrador é crítico para manter a integridade dessa cadeia. Ao desenvolver aplicações que interagem com as APIs do marketplace, o integrador não apenas gerencia dados operacionais, mas se torna um guardião da experiência do seller e da privacidade de suas transações.

Este guia estabelece os padrões de segurança necessários para que as integrações externas não apenas funcionem com eficiência, mas atuem como uma extensão robusta e segura de nossa infraestrutura, controlando os riscos de forma que nenhuma vulnerabilidade externa impacte a estabilidade organizacional ou a confiança de nossos usuários finais.