pci-dss

0열

1답변

나는 REST API를 통해 백엔드와 통신하는 JS 프론트 엔드를 보유하고 있으며 신용 카드를 처리해야합니다. 전 PCI DSS 준수 사항에 참여하기를 원하지 않으며 토큰 화를 제공하는 타사 제공 업체 (Stripe, Braintree ..)를 사용하고 있기 때문에 필요하지 않습니다. 하지만 문제는 JS 프런트 엔드가 CC 세부 정보의 토큰 화를 처리하는

0열

1답변

우리는 PCI에 대한 모든 고객 데이터를 암호화해야합니까?

이름, 성, 주소와 같은 모든 고객 정보를 암호화하거나 카드 지불과 관련된 데이터 만 암호화해야합니까?

0열

2답변

향상된 Luhn 알고리즘 구현?

지불 카드의 모듈러스 -10 "이중 추가 더블"체크 숫자를 확인하기위한 향상된 Luhn 수식의 구현을 아는 사람이 있습니까? http://d.researchbib.com/f/6nnJcwp21wYzAioF9xo2AmY3OupTIlpl9XqJk5ZwNkZl9JZxx3ZwNkZmpmYaOxMt.pdf 이 향상된 Luhn이 실용화 될 확인겠습니까 : 향상은 본 논

0열

1답변

Google Cloud 기능을 사용하여 PCI 인증을 받으시겠습니까?

저는 웹 응용 프로그램에서 신용 카드 세부 정보를 받아야하지만 구성 된 지불 프로세서에 세부 정보를 전달하고 저장할 카드 ID/토큰을받을 수 있도록 노력하고 있습니다. 일반적으로 JS 요청을 통해 프런트 엔드에서 지불 프로세서로 직접 전달되어 nonce를 리턴하고 백엔드가 작업을 수행합니다. 그러나 이것은 나의 경우가 아닙니다. CC 데이터를 저장하지 않더

-2열

1답변

Android 애플리케이션의 Amazon EC2에 대한 PCI DSS 인증 취득 방법 및 장소

cordovahybrid android mobile application에 대해 Amazon EC2 cloud instance에 설치된 서버로 NodeJS을 사용하고 있습니다. 내 응용 프로그램은 온라인 주문 시스템으로, 지불을 받아야합니다. 하지만 지불을 받으려면 내 서버가 PCI DSS이어야합니다. 그러나 인도에서 PCI DSS 인증을받는 과정을 설명하

0열

1답변

LAN의 역방향 프록시 장치가 pci-dss와 호환되어야합니까?

네트워크에서 모든 데이터를 전송하거나 전송하는 역방향 프록시 장치 (브리지)를 만들었습니다. 아래 다이어그램을 참조하십시오. |------------------------LAN----------------------------| User --- Access Point --- Switch ---- Proxy --- Gateway --- WAN 지불은 해

1열

1답변

PCI 호환 방식으로 iOS/Android에 신용 카드 정보를 저장하는 방법

지불을 허용하는 모바일 앱을 구축 중입니다. 사용자는 자신의 참조 목록 세부 정보를 입력하고 지불 정보는 HTTPS를 통해 소매점의 POS 시스템에 제출됩니다. POS는 지불을 직접 처리하고 실제 신용 카드 정보가 필요하므로 카드를 저장할 Stripe와 같은 서비스를 사용할 수 없으며 지불을 처리 할 토큰을 돌려 줄 수 없습니다. 앱의 성격 상 사용자는 정

2열

1답변

SEPA (IBAN 및 BIC) 데이터 저장 - PCI 준수 필요

Google은 은행 계좌에서 사용자의 은행 계좌로 SEPA 이전을 위해 은행 API를 사용하고자합니다. 이를 위해 사용자는 IBAN과 BIC를 양식에 입력해야합니다. Google은 해당 데이터 (SSL 보안)를 가져와 은행 REST API를 사용하여 송금합니다. Success 응답을 받으면 돈이 그의 계좌로 이체되었다는 메시지를 사용자에게 표시합니다. 전체

0열

1답변

서버 로그의 카드 데이터 & Splunk -PCI-DSS

Splunk에 저장된 로그에 약간의 문제가 있습니다. PCI-DSS가 시행됨에 따라 카드 데이터의 경우 서버, DB 및 로그를 분기별로 스캔해야하며 파일이 발견되면 파기해야합니다. cardrecon으로 스캔 한 후 서버의 로그 파일에 저장된 PAN을 찾아 파일을 삭제했습니다. Splunk는 또한이 서버의 로그를 저장하고 PCI-DSS에 따라 Splunk 등

0열

1답변

마스크 된 팬은 고유합니까?

다음과 같이 내가 결제 솔루션에서 내 고객의 신용 카드 번호와 팬 해시를 검색 할 수 있습니다 : 나는 다른 팬을 생성 할 수 있습니다 사용하는 결제 솔루션은 동일한 신용 카드마다 해시 492500******1234 , 그래서 이것은 여러 레코드의 원인 내 데이터베이스에있는 같은 카드에 대해. 이를 방지하기 위해 고유 번호를 제공하기 위해 고유 한 카드