Abbiamo appena completato i test di funzionalità del nostro nuovo sito di e-commerce e stiamo per iniziare. Accettiamo pagamenti con carta di credito. Sono molto preoccupato per la sua sicurezza. Quali sono le precauzioni da prendere? Non sono così bravo in sicurezza web. Si prega di consulenza.
Sì .... non fai qualcosa di simile quando " Non sono così bravo in sicurezza web " Dai un'occhiata a PCI-DSS e le orribili cose orribili di cui puoi essere responsabile se non fai le cose correttamente.
Invece, dovresti usare qualcosa come Authorized.net per occuparti di gestire quella parte per te.
Inoltre, davvero spero che tu stia utilizzando una soluzione di e-commerce esistente invece di scrivere la tua. La quantità di cose che puoi rovinare quando non hai idea di ciò che stai facendo è così spaventosa che non è nemmeno divertente.
Leggi altre domande sui tag credit-card threat-mitigation threats vulnerability-scanners payment-gateway