50k–200k $ / anno
Conformità PCI DSS Livello 1 enterprise: audit QSA, scansioni ASV, pen-test, monitoraggio, personale di sicurezza dedicato. Ricorrente ogni anno.
Il Card Data Reveal SDK consente alla tua applicazione di mostrare al titolare il PAN, il CVV e la data di scadenza completi — senza che i tuoi server, la tua applicazione o i tuoi sviluppatori tocchino mai i dati della carta. Un iframe cross-origin servito dall'infrastruttura certificata PCI‑DSS di Codego renderizza la carta nel browser dell'utente finale. La Same-Origin Policy del browser garantisce che il tuo codice non possa leggerla. Passa da SAQ-D (oltre 300 controlli) a SAQ-A (22 controlli) — senza cambiare issuer.
Se la tua applicazione anche solo archivia, elabora o trasmette un PAN completo — fosse anche per mostrarlo una volta sullo schermo — sei all'interno del cardholder data environment PCI DSS. Significa SAQ-D, un incarico QSA di Livello 1, scansioni ASV trimestrali, penetration test annuali, monitoraggio continuo e all'incirca da 50.000 a 200.000 dollari l'anno di overhead di compliance — prima ancora di scrivere una sola riga di codice di prodotto.
Conformità PCI DSS Livello 1 enterprise: audit QSA, scansioni ASV, pen-test, monitoraggio, personale di sicurezza dedicato. Ricorrente ogni anno.
I nuovi programmi carta restano spesso in coda per mezzo anno mentre compliance, infrastruttura e processi si allineano a una postura PCI Livello 1.
Il questionario SAQ-D completo trascina dentro sistemi adiacenti — log, backup, workstation di sviluppo. Gli auditor continuano a trovarne altri nello scope.
La maggior parte dei reveal SDK proviene da un singolo issuer (Marqeta.js, Stripe Issuing Elements, Galileo MyCardInfo) — adotti l'SDK solo adottando l'issuer.
La garanzia tecnica non è una policy — è il browser. Quando la tua pagina incorpora un iframe cross-origin da cardview.codegotech.com, il browser si rifiuta di lasciare che il tuo JavaScript ne legga il contenuto. È lo stesso confine che impedisce a siti web arbitrari di leggere la tua casella di posta Gmail. Il PAN viene renderizzato in pixel all'interno di un DOM isolato, visibile al tuo utente ma inaccessibile al tuo codice.
Il tuo backend chiama la Card Reveal API con l'identificativo del titolare, le tue credenziali tenant e l'ID della carta. Non viene inviato alcun dato di carta.
Codego restituisce un token monouso di 64 caratteri esadecimali legato esattamente a quella carta e a quell'utente, valido 5 minuti. Il token è archiviato come hash SHA-256; il valore in chiaro non viene mai persistito.
Il tuo frontend inserisce <iframe src="cardview.../v/<token>"> nella pagina. Il browser scarica l'iframe direttamente da Codego.
L'iframe riceve il payload cifrato, lo decifra all'interno del contesto del browser e renderizza il PAN, il CVV, il titolare e la scadenza come pixel.
Il viewer cancella il proprio DOM dopo 60 secondi, blocca le scorciatoie di stampa e screenshot e revoca il token alla prima visualizzazione. Un replay restituisce 403.
curl -X POST https://cardapi.codegotech.com/getCardInfo \
-H "Content-Type: application/json" \
-d '{
"authkey": "<tenant_api_key>",
"authekey": "<base64(user:pass)>",
"whitelabel_id": "<your_tenant_id>",
"user_id": "<end_user_id>",
"web_token": "<session_token>",
"cid": "<card_id>"
}'
# response
{
"status": true,
"token": "f5b3...c801",
"image_url": "https://cardview.codegotech.com/v/f5b3...c801"
}
Apri la documentazione della sandbox → Chiave gratuita, nessuna carta di credito. Stesso payload della produzione.
La maggior parte dei reveal SDK è legata a un issuer specifico — adotti l'SDK adottando l'issuer. Il Card Data Reveal SDK di Codego è diverso. Recuperiamo il PAN dalla sorgente autoritativa del tuo issuer esistente a ogni richiesta. Non devi migrare il tuo portafoglio di carte. Non devi gestire un token vault. Non devi cambiare BIN sponsor.
Se le tue carte sono emesse nell'ambito di un programma BIN Codego, il reveal SDK si attiva con un singolo toggle di amministrazione. Zero integrazione aggiuntiva.
Connettori predefiniti per i maggiori processori statunitensi ed europei. Chiamiamo la loro API del secure element per tuo conto e serviamo il risultato tramite il nostro viewer.
Compatibile con gli endpoint di reveal di Stripe Issuing e Adyen Card Issuing. Il tuo programma carta resta dov'è.
Se il tuo issuer o BIN sponsor espone un'API di recupero del PAN, costruiamo il connettore — in genere in 2–3 giornate di sviluppo. Parlane con noi.
Mostra la carta virtuale all'utente prima che arrivi la plastica. Tap per copiare il CVV, visualizza la scadenza, tutto sotto il brand della tua app — senza impronta PCI.
Mostra a un dipendente o a un fornitore il numero della carta assegnata per le prenotazioni online. Viewer monouso, con log di audit, allowlist di IP e origini.
Flussi di payout push-to-card in cui il destinatario vede la sua carta virtuale appena emessa. Tokenizzata, a tempo limitato, a visualizzazione singola.
Carte alimentate da crypto renderizzate nella UI del tuo wallet. Nessun vault, nessun SAQ-D, nessun team di sviluppo trasformato in team di compliance.
Skyflow, Very Good Security e Basis Theory sono vault PCI — sposti i dati delle tue carte nel loro store. Marqeta.js, Stripe Issuing Elements e Galileo MyCardInfo sono reveal SDK forniti dagli issuer di carte — puoi usarli solo se sei già loro cliente di issuing. L'SDK di Codego si colloca in una posizione diversa: reveal via iframe sopra il tuo issuer esistente, senza migrazione di vault.
Sandbox self-service gratuita. Iscriviti con la tua email, ottieni una chiave in 30 secondi, invia subito la tua prima richiesta. La sandbox restituisce 4 carte di test preconfigurate (Visa, Mastercard, Amex, Visa rifiutata) e usa esattamente lo stesso payload della produzione — quando sei pronto, cambi un URL e sei live.
Codego Group LTD · Malta · Est. 2012
EUIPO 018922174 · PCI DSS Livello 1 by Adsigo, 2025
Chiave gratuita, nessuna carta di credito, iscrizione in 30 secondi. Incorpora l'iframe nel tuo ambiente di sviluppo oggi stesso.
Ottieni la chiave sandbox Leggi la documentazione sandboxPer allowlist a livello di tenant, connettori issuer personalizzati e credenziali di produzione. Risposta entro 24 ore.
Avvia programma banking@codegotech.comEmissione programmatica di carte Visa e Mastercard — programmi BIN Codego.
Livello di autorizzazione, clearing e settlement sotto il card SDK.
Infrastruttura bancaria completa — IBAN, SEPA, SWIFT, carte in un unico stack.
Scope, livelli, tipi di SAQ, cosa fa scattare SAQ-D anziché SAQ-A.
Sandbox self-service gratuita · carte di test · payload identico alla produzione.