当我的结帐流程有确认页面时,最大限度地降低PCI合规性
当你的结账流程有确认页面时，可以采取以下措施来最大限度地降低PCI合规性：
- 使用安全的加密技术：确保在传输过程中使用安全的加密技术，如SSL/TLS，以保护敏感数据的安全。
- 遵循最佳实践：遵循PCI DSS最佳实践，确保您的系统和网络安全。
- 定期进行安全审计：定期进行安全审计，以确保您的系统和网络安全。
- 使用强密码策略：使用强密码策略，以防止未经授权的访问。
- 限制对敏感数据的访问：限制对敏感数据的访问，以防止未经授权的访问。
- 使用多因素身份验证：使用多因素身份验证，以增加安全性。
- 定期更新软件：定期更新软件，以防止未经授权的访问。
- 使用防火墙和入侵检测系统：使用防火墙和入侵检测系统，以保护您的系统和网络安全。
- 使用安全的网络设备：使用安全的网络设备，以保护您的系统和网络安全。
- 定期进行安全测试：定期进行安全测试，以确保您的系统和网络安全。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云SSL证书：https://cloud.tencent.com/product/ssl
- 腾讯云负载均衡：https://cloud.tencent.com/product/clb
- 腾讯云Web应用防火墙：https://cloud.tencent.com/product/waf
- 腾讯云云硬盘：https://cloud.tencent.com/product/cbs
- 腾讯云云服务器：https://cloud.tencent.com/product/cvm
- 腾讯云数据库：https://cloud.tencent.com/product/cdb
- 腾讯云内容分发网络：https://cloud.tencent.com/product/cdn
- 腾讯云移动应用与游戏解决方案：https://cloud.tencent.com/product/mgames
- 腾讯云物联网通信：https://cloud.tencent.com/product/iotcloud
- 腾讯云智能客服：https://cloud.tencent.com/product/aiccs
相关·内容
我不太确定PCI合规性，但我相信它可以总结为“不要让信用卡数据访问您的服务器”。因此，任何post请求基本上都意味着数据最终至少在服务器RAM中。
但是Websockets呢？.NET Core Blazor，至少是目前的版本，正在使用websockets来更新和保持与服务器的连接。如果我有一个带有信用卡输入的表单，那就是使用第三方JS库来发送和操作信用卡数据(标记它等等)，它是否有机会命中服务器？
我真的不知道Blazor在后台发生了什么，也不确定到底是什么数据被发送到那里，所以Blazor会因为这个原因导致应用程序不符合PCI标准吗？
我认为我的问题可以表达得更好，让我重新表述一下：
我的
浏览 4提问于2020-04-28得票数 1
1回答
这个问题可能是在其他帖子中被问到的，但也许有些东西已经改变了。
Windows Azure是符合PCI-DSS的环境吗？
我们正在为我们的系统寻找云解决方案，该解决方案将存储和处理CC信息，并要求符合PCI-DSS。
谢谢多伦
浏览 0提问于2013-10-07得票数 0
3回答
Azure数据存储加密？
、、、、
我正在创建一个azure的应用程序，必须是pci兼容。我的公司内部有一个共识，即为了满足这一要求，任何个人身份信息(PII)都应该加密存储。
我有几个问题。
pci合规性意味着在数据存储中加密PII，这是真的吗？
我在Azure上有哪些选项？
我希望将数据存储在documentdb中，因为这将与应用程序中的数据格式最接近。大多数数据都是基于文档和json的。这是否符合PCI合规性标准？
如果包含支付和卡信息的数据存储与包含PII的数据存储不同，会有区别吗？
浏览 10提问于2015-08-13得票数 0
6回答
如果我使用与PCI-DSS兼容的单独的Windows Server，如果我有一个托管后端的SQL Azure，我还会遵守吗？这是假设我在应用层是兼容的，并且我只存储允许的值(比如没有CVV)，等等。
浏览 3提问于2010-08-01得票数 16
回答已采纳
我读过一些文章，说为了拥有一个符合PCI标准的云解决方案，你需要有一个私有云环境，并且不能使用google app engine。有没有可能创建一个PCI兼容的网站，专门存储信用卡信息和个人用户数据在谷歌应用程序引擎应用程序。请列出事实，非深奥的原因，为什么这可能是不可能的，或者是需要和可以由应用程序引擎开发人员完成的高级任务指令列表。
浏览 1提问于2012-01-20得票数 5
回答已采纳
我正在尝试为一个客户设置一个电子商务网站，PCI合规性出现了。我很难在网上找到具体的例子...
假设我在一个使用ssl的标准bluehost帐户上为一个小型非营利性组织(<5000次/年)运行magento商店。我使用authorize.net作为支付网关。
我不相信magento将信用卡号码存储在其数据库中。因此，当用户提交订单时，它会通过SSL传递到bluehost的服务器，在那里由authorize.net处理，然后就会被遗忘。
Bluehost支持所有系统上的PCI A和B合规性...
我是否有任何PCI问题？
如果是这样的话-有什么建议我可以改变吗？不同的托管服务。
谢谢!
(
浏览 2提问于2011-01-14得票数 0
回答已采纳
有没有人在SOX兼容的环境中成功地实现了Git ?如果是，您能详细说明潜在的陷阱吗？
谢谢
保罗
浏览 0提问于2011-01-06得票数 3
Azue Front Door支持TLS版本1.0、1.1和1.2。当前不支持从Azure Front Door删除TLS 1.0、1.1版。 PCI标准要求TLS 1.0、1.1协议不能再用于安全通信。 那么你能建议一下Azure Front Door PCI-DSS是否兼容吗？
浏览 15提问于2019-09-30得票数 1
一位客户来找我说，她收到科莫多集团的一封电子邮件，说他们的HacketrGuardian PCI扫描帐户将在15天后到期。这个网站很久以前就是别人做的了。
我检查了客户的网站，它有一个部分来输入您的信用卡详细信息，这是由Comodo的即时SSL保护。我登录了hackerguardian.com，它显示hackerguardian帐户已经过期6个月了，并且没有任何报告/历史记录。
我做了一些研究，但仍然对这位黑客卫士感到困惑，有人能帮我进一步了解/学习这一点吗？
1)什么样的网站需要它? 2)我如何识别该网站以前是否使用过它? 3)如何续费? 4)我需要在网站上实现任何代码吗？或者这是一个离线的
浏览 0提问于2012-07-18得票数 0
回答已采纳
我想在Windows Azure上托管一个应用程序，该应用程序存储按月付费购买订阅的用户的信用卡信息。我只需要尽可能安全地存储卡数据(加密、加盐、经常更新数据库密码、使用HTTPS等等)
我认为我需要符合PCI才能存储这种信息。我的问题是Azure能让我做到这一点吗？我有什么选择？Azure上的应用程序可以处理信用卡支付吗？
浏览 0提问于2012-06-23得票数 8
回答已采纳
开发一个需要通过PayPal按月订阅的网站。如果买家有一个帐户，这是没有问题的，通过ExpressCheckout。客户有一个(基于英国的) Pro帐户，但希望提供信用卡支付的选项。
据我所知，从‘网站支付专业集成指南’这需要在我的网站上设置一个双重支付选项，给用户支付‘通过贝宝’(即ExpressCheckout)或卡的选项，在这一点上，我的网站将提供一个PCI兼容的卡捕获表单，将提交给PayPal使用DirectPayment。通过PCI合规性并不是一个真正的选择。PayPal没有为此提供托管解决方案，这似乎很奇怪，还是我太愚蠢了？
TL;DR:是否可以使用PayPal托管的卡捕获表单在英
浏览 0提问于2012-01-12得票数 3
回答已采纳
我正在努力寻找在顾客购买之前唯一识别他们的最佳方法，以确保一个优惠券代码不会被同一个人使用两次。我不打算使我的网站完全PCI兼容，因为我不打算存储信用卡号码(只做POST)。我想生成一个SHA256(单向加密)的名字与姓氏和信用卡号码连接，并存储到我的数据库中。尽管这是一种单向加密，但是否需要符合PCI标准？如果使用信用卡的名字+姓氏+最后4位数字，是否仍然需要完全符合PCI标准？
谢谢,
浏览 0提问于2013-05-09得票数 0
回答已采纳
从不同域(安全地)提供映像是否符合PCI标准？我搜索了PCIDSS2.0PDF，没有找到任何参考资料。
浏览 1提问于2011-02-23得票数 3
回答已采纳
有没有办法将购物车中的“继续结账”按钮重定向到另一个系统来处理销售？事实上，开发人员/设计人员无法访问销售过程的最后部分，这意味着即使是最轻微的变化也会成为一个无法克服的问题。有没有人知道是否有可能用另一个系统取代最后一个阶段？
浏览 0提问于2012-12-16得票数 3
我在SAQ A表格中遇到了这个问题，问题是：
是否有关于哪些PCI DSS需求由每个服务提供者管理，哪些由该实体管理的信息？
在这种情况下谁会是实体？
浏览 0提问于2017-02-21得票数 0
回答已采纳
我们需要符合PCI的一些信用卡处理我们做的。在其他商店，人们是如何做到这一点的？
如何保护您的SVN？
如何保护构建服务器的安全？
如何将代码从开发人员迁移到生产环境？
浏览 2提问于2010-05-28得票数 4
回答已采纳
1回答
自从我在电脑上安装了GitBash后，提示就一直没有反应。我想我已经把罪魁祸首降低到__git_ps1命令了。
此命令的时序如下所示，以及输出：
$ time __git_ps1
+ __git_ps1
+ local pcmode=no
+ local detached=no
+ local 'ps1pc_start=\u@\h:\w '
+ local 'ps1pc_end=\$ '
+ local 'printf_format= (%s)'
+ case "$#" in
+ printf_format=' (%s)&
浏览 1提问于2014-12-17得票数 3
1回答
最近，我不得不实现一个必须符合PCI的网站。
我只是在SSL上传输卡的详细信息(每次都用随机RSA 2048密钥加密)。然后将数据传输到Stripe。我的后端没有存储任何与卡数据相关的内容。
如果我只处理几笔交易，那么自我评估就足够了吗？
浏览 0提问于2023-01-22得票数 0
1回答
编写符合PCI的程序集需要什么？
、、、、
我有一个WPF应用程序，我们已经集成了信用卡处理。我们目前正在WPF web浏览器中的一个网页上滑动/输入信用信息，以满足PCI的遵从性。显然，这是可以的，因为web浏览器组件是符合PCI的，我们的代码从来不处理信用卡信息。
我非常讨厌这个设计，我很想写一个独立的、符合PCI的WPF控件/程序集，我们可以用它来代替web浏览器组件。如果我们的应用程序的代码可以使用浏览器而不需要PCI认证，那么它可以使用我们自己的PCI认证程序集w/out本身是PCI认证的对吗？它所做的所有新控件/程序集都是收集卡片信息，并通过WCF服务安全地将其发送到远程安全服务器。它不会在本地存储信用卡或进行任何处理。有人
浏览 6提问于2012-02-06得票数 6
回答已采纳
1回答
我热衷于构建用于数据屏蔽的合规性检查文档。合规性名称-->要屏蔽的字段-->屏蔽类型，例如PCI DSS -->“显示时屏蔽PAN (前六位和后四位是要显示的最大位数)。
我可以从哪里获得所有主要合规性的属性列表，如PCI、PII、HIPAA等
我将使用与引用源相同的代码。提前谢谢。
浏览 2提问于2016-10-12得票数 0
如果我将加密的信用卡信息存储在浏览器的本地存储中呢？当用户再次访问该站点时，会使用Javascript预先填充信用卡字段。表单本身直接指向支付处理器，因此信用卡信息永远不会传输到我的服务器。
当然，我的网站和支付处理商的网站都是通过https访问的。
这是否符合PCI标准？这是一种糟糕的做事方式吗？
浏览 2提问于2011-09-02得票数 4
回答已采纳
当我使用PayPal payments pro时，我试着在网上筛选所有关于PCI合规性的讨论，但没有明确的答案。除了SSL之外，由于我没有存储持卡人信息(我只是在传输它)，我需要做什么才能符合pci标准？我已经实现了直接付款、快速结账和循环计费。
浏览 2提问于2012-09-10得票数 3
回答已采纳
1回答
有没有人研究过这样的推理:如果我有一个单页面应用程序(SPA)，它的HTML和JavaScript托管在服务器X上，向服务器Y上托管的远程应用程序接口发送信用卡，服务器X是否属于JavaScript的范围？
此方案中的服务器Y符合PCI标准(供应商通过第三方认证的托管应用程序)。
服务器X确实通过HTTPS提供网页，SPA通过HTTPS访问Y的API，我们确实做出了一切合理的努力来保证X的安全。
API从不返回卡片信息，只返回卡片的“显示”版本(即“*”+ last 4)。
我发现了一个类似的问题，但答案已经超过10年了，而且我知道PCI规范确实会随着时间的推移而变化。
浏览 2提问于2020-02-27得票数 0
我使用firebase创建了一个Hipaa应用程序，它不符合HealthCare。我想将我的应用程序切换到Hipaa兼容平台。我通过搜索发现，使用AWS构建Hipaa兼容的应用程序将是非常复杂的。你知道从哪里开始以及如何开始吗？
浏览 3提问于2018-11-03得票数 0
我有一个小困惑贝宝快速结帐，是否有可能做的参考付款的买家谁通过信用卡没有账单协议(我们禁用账单协议，因为如果我们启用，然后贝宝要求创建一个新的帐户)。
我知道在payment-Pro中，我们可以在没有任何计费协议的情况下进行参考付款，因为它对少数国家是有限的，我们无法使用它。
注意:我们的商户账号已经开通，可以做参考付款了。
谢谢Az
浏览 4提问于2013-10-14得票数 0
1回答
我们有一个电子商务网站，一直接受通过支付网关集成支付，转移到支付网关的控制。这是一个公认的事实，在行业中，接受信用卡信息和处理我们的网站本身的交易将导致更好的转换(较少的下降)，但这意味着我们需要PCI兼容。我读到了条带支付网关和它提供的集成(通过stripe.js)，避免了PCI Compliance负担。有没有一个我在这里遗漏的潜在陷阱，因为我还没有读到任何类似的其他支付网关。或者条带只是领先于曲线，或者有其他/新的支付网关提供这种集成。
浏览 2提问于2012-03-01得票数 2
回答已采纳
1回答
这两家公司的网站上都有隐私、合规和安全菜单，并重定向至合规产品。那么，我们如何区分我们的目的是什么，你是其中之一，还是两者都是问题所在。我的团队正在编写定价和合规性的文档，我们需要分离需求。感谢您提供的信息。谢谢
浏览 16提问于2021-02-03得票数 1
回答已采纳
我在策略中设置了一个KIOSK模式的应用程序，并将systemNavigation自定义参数设置为NAVIGATION_DISABLED。 策略已正确应用，但根据法规遵从性报告，UNSUPPORTED中的kioskCustomization设置。 该设备是运行Android 9.1.0的华为P Smart。 在哪些设备或Android版本上可以使用此功能？
浏览 9提问于2020-01-10得票数 0
1回答
如果一个人正在托管一个医疗保健应用程序(对我来说是它的Azure MVC，并将其托管在ASP.NET云服务中)，那么需要在两个方面进行加密:动态数据和静态数据。通过搜索不同的位置，可以得出结论，静态数据通过使用TDE (透明数据加密)来保护，而运动数据由SSL来保护。那么，在我这一端不需要使用任何加密/解密逻辑吗？
浏览 4提问于2016-05-18得票数 2
我正在寻找一个Drupal6/ubercart2支付模块的任何英国支付网关，这不需要PCI DSS兼容。我的网站是一个相对较低的交易购物车，获得合规性是超出预算的。
例如，有一个“Sage pay go direct”模块需要合规性。Sagepay还提供了另一个名为“Sage Pay Go Form”的解决方案，在这个方案中，客户被重定向到他们的网站，以存储信用卡详细信息并进行支付，但据我所知，目前还没有可用的模块。
Worldpay有一个模块，但需要合规性。
我们有paypal模块，我把它作为最后一个选择，因为它需要用户创建一个帐户，这是有点放不上。
任何人都可以推荐其他网关模块或符合PCI
浏览 5提问于2011-04-23得票数 2
1回答
对于直接来自GUI的Azure Repo权限详细报告，我是否遗漏了什么？我正在尝试审核所有代表权限，并拥有必要的权限(项目管理员)。当单击GUI“获取详细报告”时，我收到一个坦率的响应，即作业已排队并将通过电子邮件发送给我。 我还没有收到一封关于报告、状态或者它已经被踢掉的电子邮件。我检查了垃圾邮件过滤器，但什么都没有。我与我们的组织所有者确认，该功能也从未对他起过作用。 这是预览中的东西，还是直接坏掉了？
浏览 9提问于2021-07-03得票数 0
我得到了一个表，表中的列如下所示，其中host_names重复，单个主机可以同时具有符合和不符合的值。如何编写一个查询来检查每个host_name并将其标记为不符合(如果它的任何行都不符合)。 compliance host_name
Compliant Host1
Non-Compliant Host1
Compliant Host2
Non-Compliant Host3
Compliant Host4 对于ex:在上表中，Host1的两行中既有符合的值，也有不符合的值。因为其中一个值是不符合的，所以我想获取一次主机并以以下格式创建一个表。 compliance
浏览 33提问于2020-10-28得票数 0
回答已采纳
我正在查看商品帐户，据我所知，存储一个发货地址对于PCI法规来说是可以的，这是真的吗？此外，Recurly的API似乎需要SAQ C或SAQ D，我看了一些示例问题：
配置标准是否包括在每个Internet连接以及在任何非军事区(DMZ)和内部网络区域之间设置防火墙的要求？
是否有批准和测试所有外部网络连接以及防火墙和路由器配置更改的正式流程？
我是说，我觉得大多数人都不会。PCI遵从性是否仅适用于老牌公司？我确信很多人都想要无缝结帐，而且肯定有几个服务可以避免PCI法规，那么为什么要有一个商家帐户呢？值得付出额外的努力吗？我是说，看到这些问题已经很麻烦了。
浏览 1提问于2012-07-05得票数 2
回答已采纳
1回答
为了澄清，我在这里不是在谈论PayPal按钮。
我指的是在进行包括IPN在内的API调用时收到的响应数据。
我希望存储的响应数据包括事务I、payKeys和各种金额。
没有密码，抄送号码之类的。
如果我的数据库遭到破坏，攻击者是否能够使用这些数据来攻击我的客户端？
我特别问这个关于PayPal响应数据，因为我不想仅仅为了加密而加密所有东西，这将极大地损害我的搜索能力。
在这个问题上有没有标准(甚至是PayPal公开发布的东西)？
浏览 3提问于2014-05-13得票数 3
我将使用带有精简UI的braintree，它可以获取客户的信用卡信息，无论是扫描信用卡还是输入信用卡信息。
我还打算为用户提供添加和更换现有信用卡的便利。
在这种情况下，我是否需要执行PCI合规性。
浏览 3提问于2015-07-10得票数 0
是否始终建议备份和还原SharePoint内容数据库？在内容数据库恢复后，我们总是面临着系统不稳定，工作流不能正常工作的问题。因此，我不知道是否可以恢复content DB，或者我们只应将其用作灾难情况下的备份计划？
浏览 1提问于2016-12-30得票数 0
1回答
我看到了一些关于使用Assets Framework (assets.cms.gov)实现可访问性的建议。我的理解是Assets在Bootstrap和jQuery UI之上提供了一个框架，以实现508 a11y遵从性。
我试图从网站(assets.cms.gov)下载最新版本的框架(3.4.1)，但无法使用入门和UI组件页面上的说明启动示例。
是否有人可以确认该项目是否仍得到支持和维护？有没有人能提供一个项目入门的示例？
理想情况下，我希望只得到一个简单的示例页面与js，css，和jQuery用户界面可访问的日期选择器。
谢谢,
V
浏览 0提问于2017-08-22得票数 1
我从一家网上商店买了一些东西，当输入卡的详细信息时，它通过HTTPS连接将详细信息发送给他们的服务器，然后我假设他们会转发给他们的提供商--也就是说，我不知道谁。
我在他们的网站上读到过，他们说他们会存储卡片的详细信息，但是：
我无法在我的帐户部分看到这些详细信息或任何显示存储卡详细信息的内容。
我没有选择保存卡的细节，以供以后使用时，进入他们。
我不知道他们是将细节存储在提供者的标记中，还是存储在某个人的桌面上的纯文本文件中。不管它的价值是什么，我在三周前购买并收到了货物，但这些钱才刚刚从我的帐户中出来，这似乎有点不寻常。
因此，在没有持卡人许可的情况下存储卡的详细信息是否违反了PCI DS
浏览 0提问于2012-03-22得票数 8
回答已采纳
我有一个9mb的pdf文件，但是我想把它转换成小于1mb.How的格式，我能做到吗？我已经使用了所有可用的在线工具。
浏览 2提问于2017-02-15得票数 1
我目前正在建设一个网站，处理信用卡支付与贝宝的API。
我想知道构建HTML表单输入来收集卡片#，名字，姓氏的最佳实践是什么？
我能够使用其中一个样本来处理信用卡(沙箱)。最终，我将所需的CC值连接为POST值，现在我有了一个基本的表单。
我有点担心在没有咨询任何人关于HTML表单域的情况下发布这篇文章--确保用户不被窃取CC信息的最好方法是什么？
浏览 2提问于2013-04-26得票数 0
今天早上我在vertica查询中遇到了这个错误：
Error: [Vertica][VJDBC](5517) ERROR: Your Vertica license is invalid or has expired
SQLState: V2001
ErrorCode: 5517
运行命令后：select GET_COMPLIANCE_STATUS();
我得到的结果是：
Raw Data Size: 1.26TB +/- 0.09TB
License Size : 1.00TB
Utilization : 126%
Audit Time : 2015-11-05 06:42:
浏览 3提问于2015-11-05得票数 0
当尝试重新生成以下代码时，编译器对图片中的表达式不满意
浏览 1提问于2020-04-20得票数 0
1回答
有没有人能和我分享一下Google是否像其他云平台一样有一个桥梁/空白字母。也可能是以其他名义，但有同样的目的，以确定和解决在“差距”期间发生的、未列入SOC 2第2类报告的内部控制环境的任何重大变化。
我试图在法规报告管理器上查找它，并与Google代理联系，但仍然没有得到我想要的答案。
浏览 0提问于2021-02-17得票数 0
2回答
我不知道去哪里解决PCI合规性问题，所以我想我应该试一试。如果有人能为我指明正确的方向，我可以去哪里问问题，请分享。我也很乐意将其标记为答案。
如果一个兼容PCI的网站连接到一个数据库，该数据库没有存储用户信息，但包含可以在支付过程中呈现的HTML和JavaScript片段，那么这个数据库是否需要进行身份验证才能保持PCI兼容？我正在评估MongoDB，发现它在配置副本集时不提供身份验证。
浏览 0提问于2010-11-25得票数 2
回答已采纳
1回答
我希望对我的AWS Config规则执行指标(即，查看合规性状态如何随时间变化)，但我无法确定执行此操作的最佳方法。 在控制台的聚合规则面板中，您只能看到当前合规状态，而不能看到历史数据。 我还查看了Config API，但无法确定哪些函数调用将为我提供特定Boto3规则的遵从性数据。 其他人有没有跳过这个障碍，或者有任何关于我应该在哪里寻找解决方案的想法？
浏览 19提问于2019-04-25得票数 1
回答已采纳
我们正在尝试在亚马逊网络服务上的负载平衡EC2实例上实现PCI合规性。我们必须解决的一个问题是我们的负载均衡器接受弱密码。但是，ELB不支持密码套件，所以我必须逐个手动设置每个密码。问题是，我找不到什么是强密码的列表。例如，此设置转换为哪种密码：
SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM
令人惊讶的是，很难找到这些信息，而且amazon没有默认的PCI兼容设置(这看起来很愚蠢-他们有两个默认策略，为什么不有第三个名为"Strong PCI“或其他的策略)。
浏览 2提问于2012-02-24得票数 6
回答已采纳
1回答
PCI只要求您在存储超过前六位数和最后四位数的情况下保护PAN。可以使用全零的口罩吗？例如，4111 1100 0000 1234使其符合PCI /不敏感。
浏览 0提问于2014-10-01得票数 2
我正在为Shopify上的客户开发一个电子商务网站，通常Shopify与许多网关集成，但在这个例子中，客户要求我们创建一个自定义结帐，它集成了一个不受shopify支持的支付处理器。
开发已经完成，一切都进行得很好(站点还没有启动)，但是我刚刚有了一个天才的想法来检查这个过程是否符合PCI。我希望你能在这方面给我建议：
站点是在Shopify上开发的。
客户退房并在Shopify网站上输入卡数据。
数据通过AJAX请求在数字海洋上传输到我们的服务器(液滴)。
服务器的HTTPs证书来自于让我们加密
我刚刚在https://www.htbridge.com上进行了一个在线的PCI遵从性测试，除了
浏览 0提问于2017-06-17得票数 2
使用具有版本化存储桶的Wasabi S3兼容存储，保留时间不受限制。不幸的是，尽管Wasabi与S3兼容，但你不能像亚马逊那样在版本化的存储桶上设置生命周期规则。
因此，我想要做的是编写一个脚本来循环我的存储桶(递归地)，如果删除标记超过X天，我想删除删除标记以及该文件的所有以前版本。如果没有删除标记，我根本不想触摸文件，如果删除标记比X天前更新，我就不想触摸它。
任何建议或帮助都将不胜感激-除了使用存储桶生命周期规则之外，我找不到更多关于这方面的信息(不幸的是，在Wasabi上不是一个选项)
浏览 2提问于2020-10-28得票数 2
2回答
我们最近收到了几个来自主要网关的通知，他们说：“PCI委员会建议您必须完全删除对SSL 3.0和TLS 1.0的支持。简而言之:服务器和客户端应该禁用SSL，然后最好将所有内容转换到TLS 1.2。”
我的问题是，如果我们在服务器上完全禁用3.0和TLS 1.0，并对我们的代码进行必要的调整，我们使用旧浏览器的客户还能访问我们的网站吗？不幸的是，我们知道至少有10%的客户使用uso IE 8。
我对这一变化感到困惑，并希望确保我了解这对客户方面(网站的访问者)是否有影响
谢谢你的帮助。
浏览 2提问于2016-02-09得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
