CertaRailЗапросить sandbox
Для разработчикаДалее: Разработчикам

INSTANT HOSTED SANDBOX · SYNTHETIC ONLY

Проверьте интеграцию в изолированной среде.

При доступном серверном подключении вы получите временный доступ к тестовой организации и готовые запросы. Контактные данные не нужны.

Ключ показывается один раз и действует 30 минут. Доступ ограничен 100 запросами и 10 сбросами тестовых данных. Реальные деньги, активы и провайдеры не используются.

SELF-SERVICE · NO SALES INTERVENTION

Создайте synthetic sandbox одним действием.

Форма не запрашивает контактные данные. Сервер сам назначит tenant, account и фиксированную роль sandbox:limited — выбрать привилегии или production environment нельзя.

Полный состав тестовой организации и лимиты

ATOMIC CREATE SET

  • Synthetic tenant без production access
  • Active sandbox account
  • Одна ограниченная роль sandbox:limited
  • Onboarding state ACCOUNT_CREATED
  • Append-only audit event
  • 30-минутный credential · 100 scoped requests
  • ALLOW / REVIEW / DENY fixtures · 10 safe resets
Следующий экран покажет API credential один раз

Подготовьте secret manager до создания. Повтор страницы или idempotent replay не раскроет значение снова. Credential действует только в HOSTED_SANDBOX и никогда не даёт production access.

Отправляется только fixed environment value и случайный idempotency key. Ни email, ни имя, ни компания не собираются.

Проверяем существующую HttpOnly management session…

Фактическая среда

Проверяемая граница среды

Server-confirmed synthetic tenant: durable identity records, fixed limited role, no production access и zero external monetary or asset execution.

Активное environmentHOSTED_SANDBOX · Hosted Sandbox
Требования среды и технические детали

Выбор показывает требования к среде. Работа приложения, доступ и внешнее исполнение не меняются.

HOSTED_SANDBOX · Hosted SandboxVERIFIED · NOT PUBLISHED
Тип данных
NON_PRODUCTION_TEST_ONLYDocumented sandbox retention and deletion policy with tenant isolation; no production retention or residency claim is inherited.
Внешние вызовы
ЗАПРЕЩЕНЫEffects may persist inside the isolated hosted sandbox, but no external provider, customer system, mailbox, regulator, bank, chain, or custody target is read or changed.
Деньги / активы
РЕАЛЬНАЯ СТОИМОСТЬ ЗАПРЕЩЕНАHosted ledgers, quotes, payments, fills, balances, and assets are non-monetary synthetic facts; no real funding, custody, settlement, withdrawal, or transfer is permitted.
Credential type
HOSTED_SANDBOX_ONLYSandbox secrets use the hosted secret boundary, are never returned after issuance, and never enter source, logs, evidence, or browser storage.
Production blockers
СТАТУС НЕДОСТУПЕННет свежей owner-approved revision (NO_FRESH_PUBLISHED_REVISION). Нулевое число blockers не предполагается.
Технические условия и граница создания

ATOMIC SERVER BOUNDARY

Что создаётся после подтверждения сервера

  1. 01
    Fixed request

    Браузер может запросить только HOSTED_SANDBOX и не передаёт tenant, account или роль.

  2. 02
    Server identity

    Same-origin relay вызывает API с server-only principal и точной ролью sandbox:onboarding:create.

  3. 03
    One transaction

    Identity, onboarding/audit и digest-only credential фиксируются вместе или не фиксируются вовсе.

  4. 04
    Replay-safe receipt

    Неопределённый сетевой результат можно повторить с тем же command key без второго sandbox.

API token показывается один раз и не хранится сайтом. Полученные ID не являются секретами, а credential никогда не даёт прав в production.