pci-compliance

2Hitze

1Antwort

Hinzufügen von sicheren Attribut zu Woocommerce Cookies

Ich versuche, unseren Server PCI-konform und bis zur letzten Frage der Einstellung der Woocommerce-Cookies zu sichern. Ich laufe alle aktuellen Versionen von Wordpress/WooCommerce und der Server läuft

0Hitze

1Antwort

Braintree Drop-In UI v.zero wie die Bezahl-ID mit PHP/zu erhalten PCI QSA A

Ich bin neu in Braintree und ich lese, dass wir PCI QSA-konform sein müssen ... Es gibt die QSA Ein Typ und dafür der v.zero (Drop-In UI) scheint der beste Ansatz zu sein. Ich folgte den Schritten in:

5Hitze

1Antwort

Was ist Apache Autoindex und sollte ich es deaktivieren?

Ich habe einen Drittanbieter-Client, der einen PCI-Scan auf seiner Website durchgeführt hat. Der Bericht ergab dies: Webserver Autoindex aktiviert Was ist das und ist es sicher, um sie zu deaktivieren

1Hitze

2Antwort

PCI-DSS-Konformität mit Checkliste A

Unser aktueller Setup. Wir geben unseren Kartenverarbeitungsdienst vollständig an einen PCI compliant vendor aus. Die Art und Weise, wie Kunden ihre Karteninformationen eingeben, stammt von einer Webs

1Hitze

2Antwort

Kubernetes für PCI-Konformität auf Google Cloud Platform-Befehlsprotokollierung

Mit Kubernetes' kubectl ich beliebige Befehle auf jedem pod ausführen kann wie kubectl exec pod-id-here -c container-id -- malicious_command --steal=creditcards Sollte das jemals passieren würde ich m

1Hitze

3Antwort

Wie kann ich überprüfen, ob mein Server und meine Magento-Site PCI-konform sind?

Gibt es ein Tool, um die PCI-Konformität der Site und des Servers zu überprüfen? Auch das wird großartig, wenn ich weiß, wie ich meine Server und Magento Website PCI Compliance machen kann. Dank

0Hitze

1Antwort

Telefonanwendung, die Kreditkarteninformationen erhält, wird PCI-Scan übergeben?

Ich baue eine App, um Zahlungen zu sammeln. Ich muss die Kreditkarteninformationen vom Benutzer erhalten und dann AJAX (an eine SSL-URL) verwenden, um diese Informationen an die Website zu senden. Die

4Hitze

1Antwort

Deaktivieren Sie TLSv1.0 in Azure App Service Web App.

Um die PCI-Compliance zu erhalten, muss TLS v1.0 deaktiviert sein. Gibt es das überhaupt (ohne für den technischen Support zu bezahlen)?

8Hitze

1Antwort

Braintree Hosted Fields Beispiel

Ich versuche, den Hosted Fields-Rahmen von Braintree in den Griff zu bekommen. Es wurde vor ein paar Tagen veröffentlicht und ist noch in der Betaversion. Ich schaute auf die Dokumente. Ich bekomme di

0Hitze

1Antwort

PCI-Konformität + Einbetten iframes + Sicherheitsrisiken

Ich arbeite an einer Website, die Content-Security-Policy Header festlegen müssen, um die Website nicht über iframes eingebettet werden. Dies war das Ergebnis eines kürzlich durchgeführten PCI-Audits.