Dans ma page web ASP J'affichons SSN nombreComment puis-je afficher mon id SSN dans la page Web ASP avec les normes PCI
"name =" « size = "txtSSNID 20">
Le Fortify outil de développement détecte comme une erreur. Comment puis-je résoudre ce problème.
je dois afficher le numéro SSN, mais la chose est qu'il ne devrait pas pris lors du test dans l'outil de développement Fortify pour les violations de sécurité
Je ne suis pas sûr exactement ce que vous voulez? mais comme les numéros de cartes Creidt ne peux pas vous ju st montre quelques 'X' et les dernières lettres?
Michael,
Il y a quelques façons dont vous pouvez faire face à ce problème:
Parlez à votre chef de produit et de procéder à une exception de la conformité PCI, ou obtenir l'approbation de lui appliquer un masque de sortie à ces données. Comme remplacer 123-11-1234 avec 12X-XX-XXXX pour l'affichage.
Si vous avez besoin d'afficher la valeur, utilisez SSL et demandez les informations de connexion de l'utilisateur une seconde fois immédiatement avant d'afficher le numéro SSN.
Si vous avez vraiment besoin de fortifier l'affichage de l'erreur, vous pouvez cliquer sur le X rouge dans Fortify Audit Workbench pour supprimer le résultat. Pour cela, vous allez vouloir obtenir l'approbation de votre auditeur de sécurité.