pci-dss

2열

2답변

PCI 컴플라이언스 관련 질문은 어디에서 할 수 있을지 잘 모르겠습니다. 누군가 제가 질문을 할 수있는 곳으로 올바른 방향으로 나를 안내 할 수 있다면 공유하십시오. 그 점을 답으로 표시해 드리겠습니다. PCI 호환 사이트가 사용자 정보를 저장하지 않지만 지불 프로세스 중에 렌더링 될 수있는 HTML 및 JavaScript 코드 단편을 포함하는 데이터베이스

3열

1답변

데이터베이스 레코드 삭제

일부 지불 카드 데이터를 저장해야하는 문제를 다루고 있습니다. PCI DSS 규정을 준수하려면 스토리지 시스템에서 파일을 삭제하는 것뿐만 아니라 데이터를 복구하기가 더 어려워 지도록 무작위 데이터 시퀀스로 바이트를 덮어 써 디스크에서 데이터를 제거해야합니다. 필자는 스토리지 요구 사항에 따라 데이터베이스를 활용할 수 있기를 원하지만 (동시성이 향상되고 쿼리

0열

2답변

XML 사이트 맵이 내 웹 사이트의 PCI 준수에 영향을 줍니까?

저는 PCI 규격 인 전자 상거래 웹 사이트를 가지고 있으며 웹 사이트에는 XML 사이트 맵이 없습니다. 이전 웹 마스터는 웹 사이트가 PCI 유효성 검사 테스트를 통과하지 못하게하여 사이트 맵을 제거했다고 말했습니다. (우리는 자동 테스트를 위해 McAfee SECURE 서비스를 사용합니다.) SEO 용 사이트 맵을 복원하고 싶지만 Google 규정을 위

1열

1답변

장바구니 응용 프로그램 실행

장바구니 응용 프로그램을 실행하는 경우 웹 서버가 PCI 규격이어야합니까? 나가 어쨌든 위치에 지불을 가공하지 않는다는 사실 때문에 나가 사문하는 이유. 주요 결제 방법은 Paypal을 통해 이루어집니다. 내가 사용하는있는 장바구니 응용 프로그램 아직 결정하지 않은 : opencart, 마 젠토, 는 귀하의 의견에 감사드립니다 선 카트 : 그것은 다음 중

0열

1답변

해결하는 방법 SSL 중간 강도 암호화 제품군은 6.0

우리는 PCI 규정 준수에 대한 응용 프로그램을 테스트하고 오류가 진술과 결국 그 **SSL Medium Strength Cipher Suites Supported** 그리고 이것에 대한 해결책은 Reconfigure the affected application if possible to avoid use of medium strength ciph

1열

2답변

카드 소지자 데이터의 임시 저장이 PCI-DSS 요구 사항을 충족하는지 확인하십시오.

우리는이 임시 데이터가 영구적이며 삭제가 DoD의 보안 표준 (디스크의 데이터 삭제/디스크의 저장소 방지)을 준수하는지 확인해야합니다. RIJNDAEL 256 알고리즘으로 암호화 된 데이터 + 조작 된 비밀을 memcache에 저장하려고 생각했지만 데이터 손실/손상을 두려워합니다. 나는 MySQL과 메모리 힙 스토리지 엔진에 대해 생각했지만 지금까지는 그

4열

1답변

PCI 민감한 데이터 저장 서비스

민감한 PCI 데이터 (뱅킹 번호, CC, SSN 등)를 처리하는 웹 응용 프로그램을 구축하고 있습니다. 누구든지이 데이터를 처리 할 수있는 최상의 서비스를 알고 있습니까? 필자는 Rackspace를 살펴본 결과, PCI 솔루션은 데이터베이스 보안이 필요하고 실제로는 준수해야 할 페이지가 적고 비교적 많은 양의 트래픽을 수신하지 않기 때문에 필자가 필요로하

3열

3답변

암호화 키 관리 소프트웨어 및 투명한 데이터 암호화 MySQL

PCI 준수를 위해 권장되는 암호화 키 관리 소프트웨어가 있습니까? 오픈 소스가 바람직하지만 상업도 좋습니다. 두 가지를 모두 제공하는 도구 또는 소프트웨어가 있습니까? 이 유용 할 수처럼

16열

7답변

SQL Azure PCI-DSS를 준수합니까?

PCI-DSS를 준수하는 별도의 Windows Server를 사용한다면 백엔드를 호스팅하는 SQL Azure가 있으면 여전히 호환 될 수 있습니까? 이것은 응용 프로그램 계층에서 규격을 준수한다고 가정하고 허용 된 값 (예 : CVV가없는 경우) 만 저장하는 것입니다.

2열

4답변

신용 카드 정보를 저장하기위한 안전한 DataVault - PCI DSS

저는 Datavault 및 토큰 화를 사용하여 PCI DSS 부담을 줄이는 방법을 설명하는 기사를 읽었습니다. 내 질문에 신용 카드 정보와 같은 데이터를 토큰으로 안전하게 저장하겠다는 제안을하는 회사가 있습니까? 그렇다면 사용자를 인증하고 다시 토큰을 제공하여 데이터를 볼 수있는 기능을 제공합니까? 이 설정은 PCI DSS와 호환됩니까?