Checklist de producción

Claves

• Secret keys solo en backend.
• Publishable keys solo con origins necesarios.
• Claves revocadas si ya no se usan.
• Caducidad configurada cuando aplique.

Checkout

• successUrl y cancelUrl pertenecen al origin permitido.
• Se envía idempotencyKey por intento de compra.
• Se aceptan términos y waivers requeridos.
• Se manejan errores 4xx/5xx y 429.

UI Components

• Probado en Chrome, Safari y Firefox.
• Tema revisado con CSS variables.
• Flujo probado con una publishable key real de test.
• Webhook Stripe configurado en WODira para confirmar pedidos.