🔍 Mini Apps растут, конкуренция усиливается, а вместе с этим растут и требования к безопасности.

6 правил, которые должен знать каждый разработчик Mini Apps 👇

🔐 Авторизация только через initData — никаких кастомных логинов

Telegram уже даёт всё, что нужно:
➖ ID пользователя
➖ username
➖ имя, аватар
➖ криптографическую подпись

Задача разработчика — правильно валидировать initData на сервере.

🌐 Только HTTPS — всегда, везде, без исключений

Если Mini App отправляет данные по HTTP, вы:
❌ рискуете данными пользователей
❌ ломаете безопасность авторизации
❌ нарушаете требования платформы

Telegram жёстко рекомендует HTTPS, иначе Mini App может работать нестабильно или вовсе не пройти проверку.

💫 Оплата Stars — принимайте деньги только через официальные методы

Приём платежей в Mini Apps работает через:
➖ Stars
➖ Telegram Payments 2.0
➖ TON (в зависимости от кейса)

✍️ HMAC-подписи: проверяйте всё, что приходит от Telegram

Проверяем:
➖ initData
➖ платежи
➖ серверные запросы

Если подпись неверна → сразу reject, без попыток «починить» данные.

📦 Хранение данных: минимум, только нужное, только безопасное

Принцип минимума — лучший друг Mini App.

Храните только то, что нужно для работы:
➖ ID пользователя
➖ историю действий
➖ необходмые записи о покупках

Делитесь своим мнением в нашем чате 🚀

#образование

Подписаться. TMA news👨‍💻

🚀 Если честно, последние месяцы Telegram всё меньше напоминает просто приложение «для переписок».

И всё больше — экосистему, в которой уже можно:
➖ запускать Mini Apps,
➖собирать платежи Stars,
➖вести бизнес,
➖строить CRM,
➖делать лендинги, каталоги, магазины, игры,
➖проводить рекламу, аналитику и автоматизацию.

По сути, Telegram превращается в суперапп нового поколения, где основная точка входа — чат, а весь функционал — внутри.

Пора знакомиться ✌️

❤️ Кто мы и что делаем?

Наша компания, programmatica.com, занимается в первую очередь программатик- и диджтал-рекламой. Мы — одни из лидеров рынка России и СНГ. А еще в рамках компании у нас есть отдел продуктовой разработки, который и будет вести этот канал.

❤️ Зачем отдельный канал?

Сидели мы тут с ребятами, штормили новое позиционирование и поняли, что нашему отделу просто необходим телеграм-канал. Будем тут рассказывать про всякие крутые штуки из мира IT, делиться опытом и много-много шутить.

❤️ Раньше мы назывались по-другому

Да, в предыдущие месяцы на этом канале мы рассказывали про Telegram Mini Apps и вообще про мир Telegram в целом. Но внезапно мы поняли, что, помимо телеграма, мы делаем еще кучу всего, и нам очень захотелось поделиться всем этим.

Так что подписывайтесь обратно, если отписались, и не отписывайтесь, если еще этого не сделали.

В ближайших постах поделимся кейсами и поподробнее расскажем, чем занимается наша студия разработки.

@devprogrammatica_com

✈️ Боты в Telegram теперь умеют отвечать в live-режиме

Функционал стриминг-ответов сегодня анонсировал Павел Дуров, он уже доступен для всех владельцев ботов в последнем обновлении приложения.

Особенно актуальным нововведение станет для многочисленных AI-ботов. Ранее при получении длинного ответа пользователям приходилось ждать, порой до нескольких минут. Теперь они увидят формирование ответа в режиме реального времени — как в веб-версиях нейросетей.

@devprogrammatica_com

📣 Если у вас не работает телеграм, это не РКН. Это сбой по всему миру. Ждём фикса.

UPD: доступ восстанавливается у большинства пользователей.