3
ответа

Хранение номера кредитной карты - PCI?

Какие правила PCI следует соблюдать для хранения номеров кредитных карт в базе данных? 1) это разрешено? 2) если да, то каким правилам мы должны следовать? Я смотрю на этом сайте https: // www ....
вопрос задан: 31 July 2017 15:13
0
ответов

Отключение expose_php в php.ini

Мне сообщили, что наличие expose_php = On в моем php.ini является проблемой безопасности и поэтому несовместимо с PCI. Мои исследования показывают, что его отключение сопряжено с низким риском и...
вопрос задан: 2 December 2016 01:38
0
ответов

Пожалуйста, предоставьте Apache SSLCipherSuite, который пройдет проверку на соответствие PCI

Я пытаюсь заставить сервер Fedora 14 с Apache 2.2.17 пройти проверку на соответствие PCI-DSS с помощью McAfee ScanAlert. Моя первая попытка использовать директивы SSLCipherSuite и SSLProtocol по умолчанию, установленные в ...
вопрос задан: 9 July 2012 02:30
0
ответов

Размещение PCI-совместимого приложения в Azure

Я хочу разместить приложение в Windows Azure, в котором хранится информация о кредитных картах пользователей, которые платят за подписку за ежемесячную плату. Мне просто нужно хранить данные карты так же надежно, как...
вопрос задан: 23 June 2012 05:30
0
ответов

Обновите openssh в OS X с помощью homebrew для соответствия PCI

Существующая версия openssh в OS X 10.7.4 — SSH-2.0-OpenSSH_5.6, а к сожалению, PCI-совместимый. Итак, мне нужно обновить его, и я пытался сделать это с помощью Homebrew. А пока что...
вопрос задан: 23 May 2012 15:05
0
ответов

Какие шифры SSL для соответствия PCI на Amazon AWS ELB?

Мы пытаемся обеспечить соответствие PCI на инстансе EC2 с балансировкой нагрузки на AWS. Одна проблема, которую мы должны решить, заключается в том, что наш балансировщик нагрузки принимает слабые шифры. Однако ELB не поддерживает набор шифров, поэтому у
вопрос задан: 2 March 2012 16:56
0
ответов

Как сделать Google App Engine совместимым с PCI?

Я прочитал несколько статей, в которых говорится в Чтобы иметь облачное решение, соответствующее стандарту PCI, вам необходимо иметь частную облачную среду и не использовать движок приложений Google. Можно ли создать PCI ...
вопрос задан: 20 January 2012 14:49
0
ответов

Что я могу хранить локально, оставаясь при этом PCI-совместимым, используя Braintree in Rails?

Какую информацию о кредитной карте я могу хранить, оставаясь при этом совместимым с PCI, если я полагаюсь на braintree для обработки платежей? Причина, по которой я спрашиваю, заключается в том, что в качестве простой оптимизации, если ...
вопрос задан: 28 September 2011 22:05
0
ответов

Должен ли весь исходный код соответствовать PCI?

Мы никогда не передавали, не обрабатывали и не хранили данные кредитной карты информации в прошлом, поскольку мы все делали через PayPal, поэтому нам никогда не нужно было соответствовать требованиям PCI. Тем не менее, мы запускаем новый интернет-магаз
вопрос задан: 31 May 2011 23:39
0
ответов

Соответствие PCI и Ajax

У меня есть эта идея, но я не уверен, соответствует ли она PCI. Я новичок в области соответствия PCI, и мне любопытно узнать, нарушает ли этот сценарий PCI. Итак, давайте настроим сценарий. Компания А ...
вопрос задан: 18 November 2010 21:13