pci-compliance

8calore

5risposta

Hosting di un'applicazione PCI conforme su Azure

Desidero ospitare un'applicazione su Windows Azure che memorizzi i dati della carta di credito degli utenti che pagano per acquistare gli abbonamenti a un costo mensile. Devo solo memorizzare i dati d

6calore

1risposta

Sovrascrivi quindi impostato su null

Sto lavorando su una piattaforma di e-commerce legacy e ho notato una convenzione quando si trattava di numeri di carte di credito. C# cardnumber = "11111111111111111111"; cardnumber = null; o in S

5calore

3risposta

Elaborazione di carte di credito presso punti vendita - carta presente. Riduzione al minimo dei requisiti di conformità PCI

Sto scrivendo un'applicazione del punto vendita per un cliente che ha esigenze molto specifiche. Il cliente è un negozio al dettaglio, quindi quando processano le carte di credito, hanno una carta fis

16calore

1risposta

Aggiornamento openssh su OS X con homebrew per conformità PCI

La versione esistente di openssh su OS X 10.7.4 è SSH-2.0-OpenSSH_5.6, che, sfortunatamente, non è compatibile con PCI. Quindi, ho bisogno di aggiornarlo e ho cercato di farlo con Homebrew. Finora, qu

8calore

1risposta

Braintree Hosted Fields Esempio

Sto cercando di farmi girare intorno al framework Hosted Fields di Braintree. È stato rilasciato solo pochi giorni fa ed è ancora in beta. Ho visto i documenti. Sto prendendo l'idea generale, ma sareb

11calore

4risposta

SSL e obsoleto TLS (1.0 e 1.1) per applicazione client Servizio Web su .Net 3.5

Come per PCI, dobbiamo smettere di usare SSL e TLS (1.0 e 1.1 in determinate implementazioni) dal 30 giugno 2016 come http://blog.securitymetrics.com/2015/04/pci-3-1-ssl-and-tls.html Abbiamo un'applic

6calore

2risposta

Quali codici di crittografia SSL per la conformità PCI su Amazon AWS ELB?

Stiamo provando per la conformità PCI su un'istanza EC2 con carico bilanciato su AWS. Un problema che dobbiamo risolvere è che il nostro bilanciatore del carico accetta cifrari deboli. Tuttavia, ELB n

5calore

1risposta

Che cos'è apache autoindex e dovrei disabilitarlo?

Ho un client di terze parti che ha effettuato una scansione PCI sul proprio sito. Il rapporto è tornato questo: web server abilitato autoindex Che cosa è questo ed è sicuro per disattivarlo? Qualcuno

6calore

2risposta

Strumento di analisi del codice sorgente statico open source (Security Oriented) per Java

Sto cercando uno strumento di analisi del codice sorgente statico open source che possa essere utilizzato per test di sicurezza di un'applicazione Android. Devo assicurarmi che la mia applicazione sia