是否有人使用通用HSM(而不是Payshield)对PCI-DS进行了认证?
我们可以利用通用HSM进行与EMV相关的工作吗?喜欢ARQC/ARPC? PCI指南并不明确禁止通用HSM使用。有某些限制(例如不允许ISO类型0至1型的TRNSLATION)…
直接从我的Flutter应用程序中创建PaymintIntent是PCI是否合规?
我已经尝试了不同的方法来处理付款,但唯一的解决方案是直接从我的DART代码中调用Stripe API,如下所示: var response = await http.post( Uri.parse…
ASP.Net 的 PCI 兼容会员提供商?
现成的 ASP.net 会员提供程序和表似乎不符合 PCI 标准。是否有人已经为 ASP.net 实施了符合 PCI 标准的会员提供程序?特别是,我正在查看第 8.5 节的…
编写符合 PCI 标准的程序集需要什么?
我有一个 WPF 应用程序,我们已将信用卡处理集成到其中。目前,我们正在将信用信息刷入/输入到 WPF Web 浏览器的网页中,以满足 PCI 合规性。显然这是…
如何使 Google App Engine 符合 PCI 标准?
我读过几篇文章,其中提到为了拥有符合 PCI 标准的云解决方案,您需要拥有私有云环境并且不能使用 google 应用引擎。是否可以创建一个符合 PCI 标准的…
我的桌面应用程序是否在 PCI 认证范围内?
Closed. This question is off-topic. It is not currently accepting answers. 想要改进此问题吗?更新问题,使其关于- Stack Overflow 的主题。 12…
如何使用 PHP 创建不可预测的 Cookie 会话 ID
我有一个网站需要通过 PCI 合规性。 该站点使用 Magento 1.5.1(Magento 是基于 PHP 的系统)并且 PCI 合规性失败是可预测的 Cookie 会话 ID。 我假设…
PHP 在本地文件上模拟 POST 数据
我知道 cURL 主要用于从远程站点获取数据。您是否应该使用 cURL 从使用 POST 数据的本地 url 获取数据? 例如,我有一个显示收据的页面。我用它来发送…
Pci 合规性跨站点脚本 - 联系表
看了好久了,第一次发帖。我是 php 新手,希望有人能提供帮助。我在使用本网站的联系表单时遇到了 pci 合规性问题 教程 Stag 联系表单 Php Ajax Jquer…
PCI - 安全存储加密密钥,要求 3.4
来自 PCI DSS2 文档: https://www.pcisecuritystandards.org/documents/pci_dss_v2.pdf 3.4.1. b 验证加密密钥是否安全存储(对于 例如,存储在受到…
PHP、PCI 合规性问题:如何?
我对 PCI 合规性有疑问。基本上,他们希望我在存在 password 字段的每个页面上添加 https:// 。这有点奇怪。 我在 index.php 中的表单如下所示: 我尝…
如何使用表单建立安全的页面传输?
我有 index.php 并且有一个登录表单: 如何确保该表单通过安全线路进行处理? 我必须添加 https:// 吗?