pci-dss – список вопросов по тегу – страница №12
В течение нескольких месяцев при создании веб-сайтов для клиентов я встречал практически триллионы «сканеров безопасности сайта», предположительно одобренных / одобренных...
Нам нужно будет пройти аудит PCI 3.1 для веб-приложения, которое мы сейчас разрабатываем. Это на Amazon EC2 под управлением NGINX под Debian. Мы связываемся с Symantec для...
С помощью Полоса для обработки платежей по кредитным картам и хранения клиентских платежей и информации в базе данных mysql. Сохранение только идентификатора транзакции и...
Я новичок в PCI, мы только что заплатили за сканирование PCI Trustkeeper, и вот некоторые из результатов (только названия уязвимостей): Доступность БД SSLv2 Поддерживается...
Я ищу другое решение для веб-приложения, необходимого для центра обработки данных. Ниже мое требование. Сначала я хотел бы иметь решение, которое предлагает все это в одной...
Я пытаюсь настроить PCI REQ 10.5.5 «Использовать программное обеспечение для мониторинга целостности файлов или обнаружения изменений в журналах» Используйте для этого auditd...
Я обновил файл ssl.conf в моей конфигурации Apache2, чтобы использовать следующие SSLCipherSuite SSLProtocol all -SSLv2...
В системе CentOS LAMP сканирование соответствия PCI не выполняется: Apache Shiro URI Path Security Traversal Information Disclosure http/80...
Для соответствия PCI-DSS вам необходимо отключить слабые шифры. PCI-DSS допускает минимальный размер шифра 128 бит. Однако для получения наивысшего балла (я считаю, 0) вы...
Один из серверов, за которым я ухаживаю, не проходит сканирование ASV на соответствие PCI. Поднимаемое предупреждение: The SSH server running on the remote host is affected by...