Payflow Link是否需要PCI合规性？ - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

是否所有的源代码都需要符合PCI标准？

pci-compliance

然而，我们正在推出一个新的在线商店，通过无缝结账，信用卡信息无需重定向到PayPal，我们现在就需要PCI合规性。在PCI合规性方面，我理解这需要在

浏览 1提问于2011-06-01得票数 5

回答已采纳

3回答

如何检查我的服务器和magento站点是否符合PCI

magento、pci-compliance

是否有任何工具可以检查站点和服务器的PCI合规性。谢谢

浏览 0提问于2016-07-31得票数 1

1回答

Windows Azure和PCI合规性

database、azure、cloud

Windows Azure是符合PCI-DSS的环境吗？谢谢多伦

浏览 0提问于2013-10-07得票数 0

1回答

合规性数据掩蔽要覆盖的字段

masking、data-masking

我热衷于构建用于数据屏蔽的合规性检查文档。合规性名称-->要屏蔽的字段-->屏蔽类型，例如PCI DSS -->“显示时屏蔽PAN (前六位和后四位是要显示的最大位数)。我可以从哪里获得所有主要合规性的属性列表，如PCI、PII、HIPAA等我将使用与引用源相同的代码。提前谢谢。

浏览 2提问于2016-10-12得票数 0

2回答

PCI卡的数据传输

security、https、pci-dss、pci-compliance

我知道PCI合规性不仅影响卡详细信息的存储，而且还会影响传输。例如，如果我只是想收集一个卡号并通过https传输，这是否需要采取符合PCI规范的步骤？

浏览 3提问于2012-10-16得票数 0

回答已采纳

1回答

paypal数据应该在存储之前进行加密吗？

security、encryption、paypal、paypal-ipn

如果我的数据库遭到破坏，攻击者是否能够使用这些数据来攻击我的客户端？我特别问这个关于PayPal响应数据，因为我不想仅仅为了加密而加密所有东西，这将极大地损害我的搜索能力。

浏览 3提问于2014-05-13得票数 3

1回答

在网上商店安全地存储个人信息

php、encryption、e-commerce

显然，加密MySQL的内容是完全可能的，但当然您仍然需要将密钥放在服务器上。如果有人进入服务器，他们也会得到密钥，并简单地解密数据库内容。谢谢。

浏览 3提问于2012-08-03得票数 1

回答已采纳

1回答

PCI-DSS法规

pci-dss

最近，我不得不实现一个必须符合PCI的网站。我只是在SSL上传输卡的详细信息(每次都用随机RSA 2048密钥加密)。然后将数据传输到Stripe。我的后端没有存储任何与卡数据相关的内容。

浏览 0提问于2023-01-22得票数 0

2回答

PCI合规性和本地管理员权限

administration、pci-dss、pci-compliance

PCI DSS合规性是否禁止开发人员在其PC上拥有本地管理员权限？

浏览 1提问于2011-06-27得票数 1

回答已采纳

1回答

不需要PCI DSS合规性的Drupal/Ubercart UK支付网关

drupal、payment-gateway、ubercart、pci-dss

我正在寻找一个Drupal6/ubercart2支付模块的任何英国支付网关，这不需要PCI DSS兼容。我的网站是一个相对较低的交易购物车，获得合规性是超出预算的。例如，有一个“Sage pay go direct”模块需要合规性。Worldpay有一个模块，但需要合规性。我们有paypal模块，我把它作为最后一个选择，因为它需要用户

浏览 5提问于2011-04-23得票数 2

1回答

构建用于paypal REST API的表单

paypal

我目前正在建设一个网站，处理信用卡支付与贝宝的API。我能够使用其中一个样本来处理信用卡(沙箱)。最终，我将所需的CC值连接为POST值，现在我有了一个基本的表单。

浏览 2提问于2013-04-26得票数 0

2回答

pci合规性c#

c#、.net

我正在寻找实现pci合规安全存储CustomerID。customerID并将其传递给网络服务，当customerID重新获取我的网络服务时，它应该是decrypted.but我现在正在webconfig.ie中存储用于加密的密钥不安全任何更好的c#.Any合规性安全措施我可以在c#.Any链接中使用来实施pci合规性security.IS硬件安全模块是一个选项。

浏览 1提问于2011-04-08得票数 0

1回答

针对PCI合规性的资源/服务？修复“类别参数中的跨站点脚本漏洞”漏洞？

security、e-commerce、credit-card、pci-dss

一家审计公司表示，我们不符合PCI标准，但对如何解决这些问题提供了无用的说明。他们显然希望我们能让他们的咨询小组参与进来。例如，下面是我们标记的一条隐秘的失败消息：但是没有关于如何关闭该漏洞的明确指导。谢谢。

浏览 0提问于2011-05-27得票数 2

回答已采纳

1回答

.NET Core Blazor PCI合规性

asp.net-core、blazor、pci-compliance

我不太确定PCI合规性，但我相信它可以总结为“不要让信用卡数据访问您的服务器”。因此，任何post请求基本上都意味着数据最终至少在服务器RAM中。我的主

浏览 4提问于2020-04-28得票数 1

1回答

Passenger & Nginx，Passenger Enterprise使用旧的Nginx (1.12.2)，需要1.13.2或更高版本

ruby-on-rails、nginx、passenger

出于合规性的原因，需要弄清楚如何更新此组合。PCI需要1.13.2或更高版本。有人想出来了吗？

浏览 7提问于2018-03-02得票数 0

回答已采纳

3回答

Azure数据存储加密？

azure、encryption、azure-cosmosdb、pci-compliance、pci-dss

我正在创建一个azure的应用程序，必须是pci兼容。我的公司内部有一个共识，即为了满足这一要求，任何个人身份信息(PII)都应该加密存储。我在Azure上有哪些选项？如果包含支付和卡信息的数据存储与包含PII的数据存储不同，会有区别吗

浏览 10提问于2015-08-13得票数 0

2回答

我的公司有一个存储/处理信用卡的网站/服务，并且是PCI兼容的(站点A)。我们也有网站的店面，需要提交信用卡数据到该网站进行处理(网站B)。当有人在站点B上订购东西并输入他们的账单信息时，我如何将该信息提交到站点A并保持PCI合规性？显然，当他们输入他们的账单详细信息时，他们在网站B的安全页面上。我是否可以将表单从站点B上的安全页面发布到站点A上的安全页面？在这笔交易中我需要对信用卡进行加密吗？显然，它是以某种加密状态存储的，但是

浏览 0提问于2011-04-15得票数 1

2回答