PCI - 카드 데이터 전송

Question

나는 PCI 규정이 카드 세부 사항의 저장뿐만 아니라 전송에도 영향을 미친다는 것을 알고 있습니다. 예 : 카드 번호를 수집하여 https를 통해 전송하려는 경우 PCI 준수 단계를 수행해야합니까?

Answer 1

PCI는 휴식 및 이동 중에 카드 데이터를 보호해야하므로 PCI 준수를 위해 조치를 취해야합니다. 서버 사이에 다시 스크립트, 데이터베이스 사이에, 스크립트 사이에, 사용자의 브라우저와 서버 사이 - 당신이 (어딘가에 상관없이 카드 데이터를 전송하는 경우

이

은 Security Stack Exchange using the PCI-DSS tag.

Answer 2

예에 훌륭한 세부 사항에 덮여있다 PayPal/Authorize.net/whatever) - 당신 은이어야합니다.

말은 SSL 레이어입니다. 단순한 HTTP뿐만 아니라 HTTP * S *을 사용하여 모든 것을 수행하고 서버의 SSL 인증서가 정확하고 최신인지 확인하십시오.