是否可以允许用户在Magento中使用信用卡购买简单产品和名义产品(订阅)？
目前，PayPal不允许同时购买产品和名义产品(订阅)。但是我们有没有可能允许用信用卡付款呢？
如果是，那么从客户那里收到的定期付款是否会有任何问题？
浏览 0提问于2013-08-12得票数 0
我想在Windows Azure上托管一个应用程序，该应用程序存储按月付费购买订阅的用户的信用卡信息。我只需要尽可能安全地存储卡数据(加密、加盐、经常更新数据库密码、使用HTTPS等等)
我认为我需要符合PCI才能存储这种信息。我的问题是Azure能让我做到这一点吗？我有什么选择？Azure上的应用程序可以处理信用卡支付吗？
浏览 0提问于2012-06-23得票数 8
回答已采纳
1回答
这两家公司的网站上都有隐私、合规和安全菜单，并重定向至合规产品。那么，我们如何区分我们的目的是什么，你是其中之一，还是两者都是问题所在。我的团队正在编写定价和合规性的文档，我们需要分离需求。感谢您提供的信息。谢谢
浏览 16提问于2021-02-03得票数 1
回答已采纳
我正在努力寻找在顾客购买之前唯一识别他们的最佳方法，以确保一个优惠券代码不会被同一个人使用两次。我不打算使我的网站完全PCI兼容，因为我不打算存储信用卡号码(只做POST)。我想生成一个SHA256(单向加密)的名字与姓氏和信用卡号码连接，并存储到我的数据库中。尽管这是一种单向加密，但是否需要符合PCI标准？如果使用信用卡的名字+姓氏+最后4位数字，是否仍然需要完全符合PCI标准？
谢谢,
浏览 0提问于2013-05-09得票数 0
回答已采纳
1回答
这个问题可能是在其他帖子中被问到的，但也许有些东西已经改变了。
Windows Azure是符合PCI-DSS的环境吗？
我们正在为我们的系统寻找云解决方案，该解决方案将存储和处理CC信息，并要求符合PCI-DSS。
谢谢多伦
浏览 0提问于2013-10-07得票数 0
我在策略中设置了一个KIOSK模式的应用程序，并将systemNavigation自定义参数设置为NAVIGATION_DISABLED。 策略已正确应用，但根据法规遵从性报告，UNSUPPORTED中的kioskCustomization设置。 该设备是运行Android 9.1.0的华为P Smart。 在哪些设备或Android版本上可以使用此功能？
浏览 9提问于2020-01-10得票数 0
1回答
如果一个人正在托管一个医疗保健应用程序(对我来说是它的Azure MVC，并将其托管在ASP.NET云服务中)，那么需要在两个方面进行加密:动态数据和静态数据。通过搜索不同的位置，可以得出结论，静态数据通过使用TDE (透明数据加密)来保护，而运动数据由SSL来保护。那么，在我这一端不需要使用任何加密/解密逻辑吗？
浏览 4提问于2016-05-18得票数 2
我得到了一个表，表中的列如下所示，其中host_names重复，单个主机可以同时具有符合和不符合的值。如何编写一个查询来检查每个host_name并将其标记为不符合(如果它的任何行都不符合)。 compliance host_name
Compliant Host1
Non-Compliant Host1
Compliant Host2
Non-Compliant Host3
Compliant Host4 对于ex:在上表中，Host1的两行中既有符合的值，也有不符合的值。因为其中一个值是不符合的，所以我想获取一次主机并以以下格式创建一个表。 compliance
浏览 33提问于2020-10-28得票数 0
回答已采纳
1回答
为了澄清，我在这里不是在谈论PayPal按钮。
我指的是在进行包括IPN在内的API调用时收到的响应数据。
我希望存储的响应数据包括事务I、payKeys和各种金额。
没有密码，抄送号码之类的。
如果我的数据库遭到破坏，攻击者是否能够使用这些数据来攻击我的客户端？
我特别问这个关于PayPal响应数据，因为我不想仅仅为了加密而加密所有东西，这将极大地损害我的搜索能力。
在这个问题上有没有标准(甚至是PayPal公开发布的东西)？
浏览 3提问于2014-05-13得票数 3
1回答
最近，我不得不实现一个必须符合PCI的网站。
我只是在SSL上传输卡的详细信息(每次都用随机RSA 2048密钥加密)。然后将数据传输到Stripe。我的后端没有存储任何与卡数据相关的内容。
如果我只处理几笔交易，那么自我评估就足够了吗？
浏览 0提问于2023-01-22得票数 0
我在SAQ A表格中遇到了这个问题，问题是：
是否有关于哪些PCI DSS需求由每个服务提供者管理，哪些由该实体管理的信息？
在这种情况下谁会是实体？
浏览 0提问于2017-02-21得票数 0
回答已采纳
2回答
假设我想要建立一个处理和促进货币交易的网站。例子包括银行的网站，WePay/PayPal，或某种交易交易所，如MtGox (它们从事比特币交易，最近被黑客入侵)。
必须满足哪些必要的安全要求？基本原则是显而易见的:永远不要相信用户输入，购买SSL证书并通过HTTPS运行流量，使用bcrypt之类的算法只存储密码散列。
然而，对于像处理金钱这样令人望而生畏的事情，我觉得他们肯定是一大堆额外的实践，我也忘记了。有人能给我讲讲吗？
浏览 0提问于2011-07-14得票数 2
回答已采纳
我不太确定PCI合规性，但我相信它可以总结为“不要让信用卡数据访问您的服务器”。因此，任何post请求基本上都意味着数据最终至少在服务器RAM中。
但是Websockets呢？.NET Core Blazor，至少是目前的版本，正在使用websockets来更新和保持与服务器的连接。如果我有一个带有信用卡输入的表单，那就是使用第三方JS库来发送和操作信用卡数据(标记它等等)，它是否有机会命中服务器？
我真的不知道Blazor在后台发生了什么，也不确定到底是什么数据被发送到那里，所以Blazor会因为这个原因导致应用程序不符合PCI标准吗？
我认为我的问题可以表达得更好，让我重新表述一下：
我的
浏览 4提问于2020-04-28得票数 1
2回答
我看过条纹连接，它强迫每个用户计算他们的社会保险号码等等，这样他们就能接受他们想要出售的商品的付款。
有没有一种不那么痛苦的方法，让用户可以在我的网站上出售一些东西，接受金钱，并从其他用户购买？
我试着单独使用条纹，它直接付给我钱。问题是我希望用户注册，在网站上销售一些东西，并得到报酬。如果每个用户只想卖一支笔，我不知道如何做到这一点，不让每个用户计算社会保险号码、税号和其他个人信息。
浏览 1提问于2015-05-16得票数 0
回答已采纳
我目前正在建设一个网站，处理信用卡支付与贝宝的API。
我想知道构建HTML表单输入来收集卡片#，名字，姓氏的最佳实践是什么？
我能够使用其中一个样本来处理信用卡(沙箱)。最终，我将所需的CC值连接为POST值，现在我有了一个基本的表单。
我有点担心在没有咨询任何人关于HTML表单域的情况下发布这篇文章--确保用户不被窃取CC信息的最好方法是什么？
浏览 2提问于2013-04-26得票数 0
1回答
非常基础，尝试将职位列表下载到csv。我可以在环境中看到我想要的数据。当我导出到csv时，没有数据。在我开始应用csv之前共享数据的代码。
import requests
from bs4 import BeautifulSoup
url = 'https://www.payscale.com/research/US/Job/Accounting-and-Finance'
for jobs in soup.find_all ('a', class_ = "subcats__links__item") :
print(jobs.tex
浏览 24提问于2020-05-11得票数 0
今天早上我在vertica查询中遇到了这个错误：
Error: [Vertica][VJDBC](5517) ERROR: Your Vertica license is invalid or has expired
SQLState: V2001
ErrorCode: 5517
运行命令后：select GET_COMPLIANCE_STATUS();
我得到的结果是：
Raw Data Size: 1.26TB +/- 0.09TB
License Size : 1.00TB
Utilization : 126%
Audit Time : 2015-11-05 06:42:
浏览 3提问于2015-11-05得票数 0
1回答
自从我在电脑上安装了GitBash后，提示就一直没有反应。我想我已经把罪魁祸首降低到__git_ps1命令了。
此命令的时序如下所示，以及输出：
$ time __git_ps1
+ __git_ps1
+ local pcmode=no
+ local detached=no
+ local 'ps1pc_start=\u@\h:\w '
+ local 'ps1pc_end=\$ '
+ local 'printf_format= (%s)'
+ case "$#" in
+ printf_format=' (%s)&
浏览 1提问于2014-12-17得票数 3
使用具有版本化存储桶的Wasabi S3兼容存储，保留时间不受限制。不幸的是，尽管Wasabi与S3兼容，但你不能像亚马逊那样在版本化的存储桶上设置生命周期规则。
因此，我想要做的是编写一个脚本来循环我的存储桶(递归地)，如果删除标记超过X天，我想删除删除标记以及该文件的所有以前版本。如果没有删除标记，我根本不想触摸文件，如果删除标记比X天前更新，我就不想触摸它。
任何建议或帮助都将不胜感激-除了使用存储桶生命周期规则之外，我找不到更多关于这方面的信息(不幸的是，在Wasabi上不是一个选项)
浏览 2提问于2020-10-28得票数 2
当尝试重新生成以下代码时，编译器对图片中的表达式不满意
浏览 1提问于2020-04-20得票数 0
1回答
我维护了一个由公司员工(代理和记账员)用于客户关系管理(CRM)的内部web应用程序，没有在线销售/购买所有支付处理都是在接受信用卡支付的终端上完成的。有时有后续的付款，必须在以后的日期处理远离客户。
我的场景是这样的:工作人员代理接听电话并请求接受客户希望用来付款的信用卡付款，但是由于代理不能通过终端运行付款(只有记账员可以)，他们记录下信息并将此通知交给记账人员，以便稍后在终端上运行信用卡付款。
当然，这是一种传输信用卡信息的不安全方法，因为任何人都可以在明文中看到便签上写着什么，包括办公室的清洁工等。当付款最终由记账员运行并在碎纸机中销毁时。
无论如何，我收到了一个请求，要求暂时存储这些
浏览 3提问于2015-02-25得票数 0
1回答
我希望对我的AWS Config规则执行指标(即，查看合规性状态如何随时间变化)，但我无法确定执行此操作的最佳方法。 在控制台的聚合规则面板中，您只能看到当前合规状态，而不能看到历史数据。 我还查看了Config API，但无法确定哪些函数调用将为我提供特定Boto3规则的遵从性数据。 其他人有没有跳过这个障碍，或者有任何关于我应该在哪里寻找解决方案的想法？
浏览 19提问于2019-04-25得票数 1
回答已采纳
我正在开发一个iphone应用程序。
在我的应用程序中，我有一个发送实物礼物的功能，所以我们决定在应用程序购买中使用。我已经阅读了应用程序购买中的Apple文档，但它不允许使用实物商品。
如果有其他选择，请告诉我。
浏览 1提问于2012-02-10得票数 7
回答已采纳
有没有办法将购物车中的“继续结账”按钮重定向到另一个系统来处理销售？事实上，开发人员/设计人员无法访问销售过程的最后部分，这意味着即使是最轻微的变化也会成为一个无法克服的问题。有没有人知道是否有可能用另一个系统取代最后一个阶段？
浏览 0提问于2012-12-16得票数 3
1回答
有没有人能和我分享一下Google是否像其他云平台一样有一个桥梁/空白字母。也可能是以其他名义，但有同样的目的，以确定和解决在“差距”期间发生的、未列入SOC 2第2类报告的内部控制环境的任何重大变化。
我试图在法规报告管理器上查找它，并与Google代理联系，但仍然没有得到我想要的答案。
浏览 0提问于2021-02-17得票数 0
我读过一些文章，说为了拥有一个符合PCI标准的云解决方案，你需要有一个私有云环境，并且不能使用google app engine。有没有可能创建一个PCI兼容的网站，专门存储信用卡信息和个人用户数据在谷歌应用程序引擎应用程序。请列出事实，非深奥的原因，为什么这可能是不可能的，或者是需要和可以由应用程序引擎开发人员完成的高级任务指令列表。
浏览 1提问于2012-01-20得票数 5
回答已采纳
1回答
iPhone应用程序中的捐赠功能
、、、、
我计划开发一个免费的应用程序。这对许多人来说可能是有用的。因此，我计划在我的应用程序中添加一个捐赠按钮。因此，如果任何人发现它有用，他们就会为发展捐款。
如果我们在应用程序购买中实现此功能，这是不是很好。
我不确定这是否可能。如果这个问题是错误的，请纠正我，我将删除它。
提前谢谢你。
浏览 4提问于2012-10-03得票数 3
回答已采纳
3回答
Azure数据存储加密？
、、、、
我正在创建一个azure的应用程序，必须是pci兼容。我的公司内部有一个共识，即为了满足这一要求，任何个人身份信息(PII)都应该加密存储。
我有几个问题。
pci合规性意味着在数据存储中加密PII，这是真的吗？
我在Azure上有哪些选项？
我希望将数据存储在documentdb中，因为这将与应用程序中的数据格式最接近。大多数数据都是基于文档和json的。这是否符合PCI合规性标准？
如果包含支付和卡信息的数据存储与包含PII的数据存储不同，会有区别吗？
浏览 10提问于2015-08-13得票数 0
我想知道是否有任何标准来加密数据库中的敏感数据，与SOX或HIPAA兼容。还是SQLServer中的加密功能是必要的？或在业务逻辑中进行处理。
我们有任何想法或链接。
浏览 26提问于2009-09-21得票数 2
在我的本地Calypso中安装遵从性模块后，登录到该模块时没有出现菜单栏。我已经启动了dataserver、analysisserver、riskserver和ERS Compliance服务器。在附件中找到一个空模块栏的截图。 ? 我是不是在安装中遗漏了什么？我已经按照文档中的步骤进行了操作，但是我找不到还需要做些什么才能看到菜单栏。
浏览 23提问于2020-08-04得票数 1
1回答
我继承了一个遗留的移动应用程序的代码库(包括本地的Android和原生的iOS版本)，并且正在对它进行安全审查，有几件事我觉得很突出。
该应用程序允许用户将信用卡的详细信息存储在手机上，以备将来购买(注意: CSN号码显然不是作为安全措施存储的)，当号码再次显示时，号码会被蒙面显示。数字存储在哈希/加密状态(iOS密钥链，Android将其作为散列加密值)。在购买时，信用卡信息通过使用https的可配置url发送。
该应用程序目前还没有与第三方信用卡处理程序(Paypal、Stripe等)集成。
我将推动通过安全的第三方供应商完成所有信用卡处理，我想知道这里是否违反了PCI标准，我已经阅读了O
浏览 0提问于2014-09-22得票数 5
2回答
我正在关注Ryan Bates的Railscast，将付款提交给Stripe。他删除了信用卡信息的name属性，这样信用卡信息就不会提交给服务器，只会通过ajax调用提交给Stripe。
这并不适合jQuery验证，因为它需要一个名称属性。
最后，我决定重新使用name属性，但在条纹回调中将其设置为null。
我的问题是，这是否仍然是一个好的、安全的做法。
浏览 3提问于2013-01-28得票数 4
回答已采纳
我想通过Jersy客户端调用一些“升级”REST API，它被声明为PUT，不需要任何正文内容。
但是当我请求这个接口时，如下所示：
webTarget.request().put(Entity.json(null));
它给出的错误如下：
Entity must not be null for http method PUT.
所以需要知道，在jersy客户端中有没有办法调用实体为空的PUT方法。
浏览 5提问于2016-01-13得票数 10
我的问题是，我创建了一个导出到.jar的Java应用程序，如果我在.jar中打开它，它工作得很好，但我想让它成为一个.exe应用程序，所以我尝试了launch4j，但如果我试图使用创建的.exe文件，我得到“错误，发生了JNI错误，请检查您的安装等……”我也不知道它是否有用，但如果我尝试在Launch4j中测试包装器，我会得到相同的消息，并记录在日志中：
Executing:C:\Users\edena\Documents\CGen.exe
Exception in thread "main" java.lang.UnsupportedClassVersionError: Co
浏览 9提问于2019-05-24得票数 0
为了加密sqlite数据库，我将在SqlCipher中加入coredata。sqlCipher -
在我做了一些研究后，我了解到，如果应用程序使用任何加密技术，我需要获得ERN (加密注册批准从BIS)。
此外，一些人表示，在2016年9月20日之后，不再需要该要求。
但我仍然怀疑我是否需要获得许可。如果有人遇到过这种情况，请分享一些信息。非常感谢。
浏览 16提问于2017-08-25得票数 0
我刚接触Java，一直在读一本我的朋友借给我的书。然而，我认为这本书可能有点过时了。
我正在尝试打印价格，本书使用了下面的示例(packPrice和packVolume都是使用in.nextDouble()输入的双变量)：
double pricePerOunce = packPrice / packVolume;
System.out.printf("Price per ounce: %8.2f", pricePerOunce);
System.out.println();
但是，当我在Java SE 8u5 (Windows 64位)中尝试完全相同的代码时，我得到以下错误
浏览 3提问于2014-05-15得票数 0
2回答
我一直在寻找一种简单的按需计费解决方案。
我的场景如下：
我的客户在我的网站上使用虚拟信用。
支付选项1)客户可以通过信用卡购买虚拟信用。
支付选项2)客户可以注册他们的信用卡，以便在信用额度不足时自动获得账单。
我知道google这样做是为了他们的API使用。有没有人有一个好主意，可以用一种简单的方式实现这一点？我想把整个过程外包出去，这样就不会遇到任何PCI合规性问题。此外，我想托管的解决方案是在我们的网站(ifram在弹出窗口)。我们的大多数客户都是公司。
浏览 1提问于2011-09-29得票数 1
2回答
我使用rails 3.2.6和Stipe进行支付。有没有可能在不购买ssl证书的情况下付款？我可以使用条纹页面作为我的付款页面吗？
浏览 0提问于2013-07-16得票数 5
回答已采纳
我正在尝试为一个客户设置一个电子商务网站，PCI合规性出现了。我很难在网上找到具体的例子...
假设我在一个使用ssl的标准bluehost帐户上为一个小型非营利性组织(<5000次/年)运行magento商店。我使用authorize.net作为支付网关。
我不相信magento将信用卡号码存储在其数据库中。因此，当用户提交订单时，它会通过SSL传递到bluehost的服务器，在那里由authorize.net处理，然后就会被遗忘。
Bluehost支持所有系统上的PCI A和B合规性...
我是否有任何PCI问题？
如果是这样的话-有什么建议我可以改变吗？不同的托管服务。
谢谢!
(
浏览 2提问于2011-01-14得票数 0
回答已采纳
3回答
我需要确保AWS中的策略合规性(例如，安全组)。我已经使用AWS配置服务和lambda函数做了同样的事情。但是，AWS配置服务是特定于区域的，因此需要在所有区域中定义规则。这使得维护它变得单调乏味。关于如何处理这个问题，有什么替代方案吗？
浏览 4提问于2018-01-25得票数 4
该应用程序只在美国发行，我只选择美国作为可用区域，然而，在我回答完出口法规问题后，iTunes连接仍然要求我提交ERN文档--这是没有意义的，因为这个应用程序将在美国。
对于如何避免提交仅在美国发行的应用程序的ERN文档有什么想法吗？
如有任何建议，敬请见谅。
谢谢。
浏览 4提问于2016-02-02得票数 1
回答已采纳
使用一种类型的编码器将二进制消息编码为base64(类似于使用jvm的默认编码器)，而使用另一种类型的编码器(例如apache commons编解码器)将该字符串解码为二进制，是否会影响结果的一致性？或者编码器/解码器的类型无关紧要？
浏览 17提问于2018-08-14得票数 0
我已经在我的PC上安装了Java8(实际上，它是唯一安装的JDK )，并且我有iReport版本5.1.0。
一旦我运行了iReport，什么也没有发生。它根本没有运行。
我认为这两种技术是不兼容的。我在某个论坛上搜索发现，即使是最新版本的iReport也不支持Java8。
这是不是真的？如果这是真的，iReport新版本需要多长时间才能支持Java8？是否有其他工具可供我在报告中使用？
我使用的是Netbeans 8.0。
浏览 1提问于2014-04-01得票数 5
2回答
由于某些合规性要求，我们必须加密数据库中的用户道布字段。我们还有另一个要求，就是能够根据用户的年龄进行搜索。我们的数据库不支持透明加密，所以加密将由应用程序处理。
关于如何根据年龄进行搜索，有什么好主意吗？一种想法是将YOB以明文形式保存在单独的列中，并且仍然能够遵守我们的合规性要求。
除此之外，还有什么其他的设计策略会有所帮助吗？
提前感谢！
浏览 2提问于2010-04-21得票数 1
我需要为一组自定义插件(90+)创建一个Nessus扫描策略，有没有比逐个选择每个插件更简单的方法呢？我知道有一个API可以使用，但我不确定如何使用它。
如有任何帮助，我们不胜感激！
浏览 5提问于2016-05-27得票数 0
1回答
可能重复：
我已经将一个项目导入我的Eclipse并打开它，但是它显示了许多错误(所有错误结果都指向：remove @Override annotation )。但是问题是，这个项目太大了，并且围绕着它编写了许多@Override，所以有最快的方法来删除ALL -- @Override注释吗？
浏览 2提问于2012-10-03得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
