pci-dss

4La chaleur

2Répondre

Comment configurer un environnement de développement compatible PCI

Nous devons être conformes à la norme PCI pour certains traitements de cartes de crédit que nous effectuons. Comment les gens font-ils cela dans d'autres magasins? Comment sécurisez-vous votre SVN? Co

2La chaleur

3Répondre

Rapports de vulnérabilité provenant d'un scan PCI-DSS

Un de nos clients nous a transmis un scan PCI sur l'un de nos sites Web. Il y a un certain nombre de rapports de vulnérabilités qui ressemblent quelque chose comme ceci: service réseau: 80/443 URL de

2La chaleur

2Répondre

Conformité PCI - DB non authentifié

Je n'ai aucune idée d'où aller pour les questions de conformité PCI, donc je pensais que je donnerais un coup de feu. Si quelqu'un peut me diriger dans la bonne direction de l'endroit où je peux aller

27La chaleur

3Répondre

Enregistrement du numéro de carte de crédit - PCI?

Quelles sont les règles PCI à suivre pour stocker les numéros de cartes de crédit dans une base de données? 1) est-ce autorisé? 2) si oui, quelles règles devons-nous suivre? En regardant ce site https

2La chaleur

1Répondre

Empêcher l'exécution des exécutables avec des signatures Authenticode non valides

Nous publions un correctif de mise à jour pour notre progiciel dans un seul fichier exécutable. Le fichier est signé avec une signature numérique Authenticode, en utilisant le certificat qui nous a ét

0La chaleur

2Répondre

réutilisation keypair d'authentification pour chiffrement et le déchiffrement des données

Nous avons un OpenSSL/kerberos/OpenSSH-authentification des utilisateurs qui exigent une paire de clés publique et privée. Je dois me connecter et récupérer des données d'une base de données. Mais je

1La chaleur

2Répondre

Pourquoi un fichier doit-il être renommé 30 fois avant d'être supprimé?

J'ai examiné un certain nombre d'applications pour sécuriser la suppression de fichiers. Je comprends les concepts de l'écrasement du fichier plusieurs fois avec des zéros et des caractères aléatoires

1La chaleur

1Répondre

Exécution d'une application de panier d'achat

Si je lance une application de panier, le serveur Web doit-il être conforme à la norme PCI? La raison pour laquelle je demande parce que je ne traite pas les paiements sur le site de toute façon. La m

3La chaleur

1Répondre

Service conforme à la norme PCI pour stocker les informations de carte de crédit - [Société non-américaine]

Je développe un site Web qui permettra aux clients de payer avec des cartes de crédit. Je vis en Uruguay, donc je ne peux pas postuler pour un compte marchand normal comme Authorize.net, Braintree, et

3La chaleur

2Répondre

Jasypt StandardPBEStringEncryptor définition du mot de passe dans le fichier de configuration du bean spring

Lors de l'utilisation de StandardPBEStringEncryptor de Jasypt, nous devons définir le mot de passe explicitement dans le fichier de configuration du bean spring. Est-il correct et sécurisé d'avoir le