重定向后获取模型 - 数据存储方法和方法PCI 合规性
我的问题是在我的表单上使用 PRG 模式时如何在重定向期间保留数据。具体来说,我想在电子商务应用程序中使用它。我有三个通过重定向存储数据的选项,…
Mcafee PCI 合规性在会话 ID cookie 上失败?
我正在尝试为我的网站获取 PCI 合规性,但 Mcafee 安全扫描抛出了一条: 通过非加密 (SSL) 通道发送的潜在敏感持久 Cookie Drupal(默认行为)在以下…
“处理信用卡数据”是如何进行的?定义(PCI)?
如果我有一个 Web 应用程序,并且我收到 Web 浏览器通过 HTTPS 的 POST 请求传输的信用卡数据,并立即打开到远程 PCI 兼容卡处理器的套接字 (SSL) 以…
SQL Server 2008 + PCI 合规性?与 PCI 以及对称密钥有关!
我以前从未处理过 PCI 合规性问题。我一直在阅读他们的文档,其中说我需要保护信用卡号、到期日期和持卡人姓名。永远不会存储安全代码。 在他们的文档…
第三方处理银行卡详细信息时的电子商务合规性
当卡详细信息由 Paypal 等第三方处理时,哪些形式的电子商务合规性(例如 PCI-DSS)适用? 我正在构建一个使用 Paypal Express 的定制购物车系统,因…
PCI 合规性Magento + PHP版本
我正在尝试让运行 Magento 的专用服务器(Red Hat Enterprise Linux)获得 PCI 合规性。当我第一次在服务器上安装 Magento 时,我意识到 RHEL 附带的 …
当我的结账流程有确认页面时,最大限度地减少 PCI 合规性
我的购物车流程如下: 第 1 页。选择产品 第 2 页。在单页结账时输入地址、送货、信用卡详细信息。 第 3 页。用户确认订单 - 但我们想要最后一次追加…
PABP 1.4 与 PA-DSS - 我们需要升级吗?
我们的应用程序已获得认证,并位于经过认证的 PABP 合规应用程序列表中。我们获得了最新的 PABP 1.4 认证。现在,PA-DSS 是新事物。是从 PABP 1.4 自…