Криптиране на WhatsApp
WhatsApp използва end-to-end криптиране за всички съобщения между потребители. За Business API съобщенията са криптирани при транзит.
Важно е да разграничавате: e2e криптирането важи за потребителски съобщения, но Meta може да вижда Business API съдържанието.
Препоръки за сигурност при интеграция
Съхранявайте API токени в environment variables, ротирайте ги редовно и никога не ги излагайте в код или логове.
Верифицирайте подписите на уебхуковете, имплементирайте rate limiting и следете за подозрителна активност.
