Interview de l’exécutif : Sri Shivananda, directeur de la technologie, PayPal

Les écrous et les boulons

Comme beaucoup de géants de l’Internet, PayPal a commencé comme un service de paiement uniquement aux États-Unis, et s’est développé dans une puissance mondiale de paiement.

D’un point de vue architectural, Shivananda déclare : « Toutes les charges de travail qui desservent les clients sont organisées en niveaux. » Il existe un niveau frontal, un niveau d’interface de programmation d’applications Web et un niveau de services qui appellent le système de services de paiement interne qui se trouve au-dessus de l’infrastructure de base de données de PayPal.

Shivananda dit que, comme d’autres architectures complexes, l’informatique paypal est redondante, organisée en plusieurs régions et résiste à l’échec. Il est divisé en services et domaines, et il ya des domaines couvrant des domaines tels que la conformité et le crédit. Les services sont conçus sous forme de microservices, qui interagissent avec middleware.

« Cette architecture axée sur le service [SOA] le rend gérable », ajoute-t-il. « Nous avons également investi dans la télémétrie et l’observabilité pour gérer les applications. »

L’architecture utilise un cloud hybride, avec certains systèmes hébergés sur place et d’autres hébergés dans le cloud public. Mais, au fil du temps, Shivananda s’attend à ce que davantage se déplacent dans le nuage public.

Sécurisation des paiements et de l’infrastructure

En tant que service de paiement, PayPal a dû mettre beaucoup d’accent sur la construction dans une sécurité forte. « Pour nous, la sécurité est la priorité numéro u », dit Shivananda.

L’architecture de sécurité de PayPal est construite en profondeur sur le concept de défense, ce qui signifie que tout doit être sécurisé. « ous ne comptons pas sur le périmètre [security], dit-il. « Même nos propres centres de données sont traités comme s’ils étaient sur Internet ouvert. » En plus de cela, les pare-feu d’application sont déployés sur le bord, dit-il.

L’architecture de PayPal nécessite ce que Shivananda décrit comme une « défense volumétrique », qui doit faire face à des millions de tentatives frauduleuses de connexion.

Il croit fermement qu’il y a une éducation des utilisateurs finaux autour des risques. « L’ingénierie sociale existait bien avant Internet », dit-il. « es gens ont été trompés de leur argent. En tant que grande entreprise, nous avons l’obligation envers les clients de mettre en place des contrôles pour réduire cela.

En plus d’éduquer les clients sur les bonnes pratiques de sécurité, la technologie telle que l’authentification à deux facteurs peut limiter les tentatives de connexion frauduleuses. Mais PayPal étant une cible évidente compte tenu de son empreinte, les escrocs vont souvent essayer d’attirer les clients en utilisant des messages électroniques d’apparence officielle qui semblent provenir de PayPal.

Avec Microsoft, Google et Yahoo!, PayPal est co-auteur du DMarc (Domain-based Message Aule protocole de messagerie thentication Reporting and Conformance, qui vise à s’assurer que le domaine d’un e-mail est authentique, afin que le destinataire puisse être sûr que l’expéditeur est légitime.

Shivananda dit que l’autre aspect de la sécurisation des services de paiement est l’ingénierie des risques. « Nous examinons tous les facteurs d’une transaction », dit-il. « est-ce ainsi qu’un utilisateur se comporterait normalement ? »

L’analyse des données volumineuses et l’apprentissage automatique peuvent traiter de nombreux facteurs différents pour s’assurer qu’une transaction est sûre, dit-il.

Combler le fossé des compétences

Aucune conversation avec une tête informatique n’est complète sans la reconnaissance de la crise des compétences qui afflige l’informatique d’entreprise. Comme la société devient de plus en plus technologique, on ne peut nier que le monde a besoin de plus de programmeurs, et Shivananda dit qu’il est un fervent partisan du logiciel open source et de sa capacité à s’attaquer à la crise des compétences.

« Il est impossible pour vous d’embaucher tous les experts dans le monde », dit-il. « Ais il y a beaucoup plus de gens qui créent des logiciels parce qu’ils ont une passion pour le faire. »

Pour Shivananda, l’open source est une voie à double sens et les personnes qui consomment du code open source devraient également contribuer en arrière. « Ous partagez comme un réseau social, dit-il.

Dans l’expérience de Shivananda, cela a des avantages pour la qualité du code. « Lorsque des gens diversifiés se construisent ensemble, cela devient plus robuste », dit-il.