El objetivo de este documento es compartir y mantener una serie de requerimientos de seguridad, que se deben tener en cuenta durante todo el ciclo de vida del desarrollo de la integración. Los puntos que se mencionan a continuación buscan proteger su aplicación/integración de amenazas comunes, como el robo de credenciales, la fuga de información y fraudes comerciales. Impulsamos a nuestros integradores a construir soluciones alineadas con las mejores prácticas de ciberseguridad, asegurando así la integridad y la protección de la información confidencial de los vendedores de Mercado Libre.

La ausencia de estos controles compromete la continuidad operativa de su integración, desde el incumplimiento de auditorías de mercado libre hasta la posible revocación de los permisos de la API. Más allá de lo administrativo, dejaría su infraestructura y la información crítica de los vendedores vulnerable ante amenazas externas.

En el ecosistema de Mercado Libre, la confianza de los vendedores y compradores es nuestro sello de confianza, y el papel del integrador es crítico para mantener la integridad de esta cadena. Al desarrollar aplicaciones que interactúan con las APIs del marketplace, el integrador no solo gestiona datos operativos, sino que se convierte en un custodio de la experiencia del seller y de la privacidad de sus transacciones.

Esta guía establece los estándares de seguridad necesarios para que las integraciones externas no solo funcionen con eficiencia, sino que actúen como una extensión robusta y segura de nuestra infraestructura, controlando los riesgos de forma que ninguna vulnerabilidad externa impacte la estabilidad organizacional o la confianza de nuestros usuarios finales.