Payment-page scripts now subject to PCI DSS v4.0.1 requirements

Skripti na stranici za plaćanje sada su pod zahtevima PCI DSS v4.0.1

Kolege, želim da skrenem pažnju iz oblasti sajber bezbednosti: PCI DSS v4.0.1 je pooštrio kontrolu skripti na stranicama za plaćanje.

- 6.4.3: inventarizacija, autorizacija i provera integriteta skripti.
- 11.6.1: otkrivanje manipulacije sadržajem prilikom isporuke u pregledač.
- Rizik: skripti trećih strana mogu postati skimmeri (Magecart); Sansec beleži više od 100.000 napada.
- QSA Integrity360: Reflectiz prati ponašanje, implementira se bez agenata i pruža QSA-spremne dokaze.

Zašto je ovo važno: kompromitacija skripti ugrožava bezbednost plaćanja i usklađenost.

Kako Vi proveravate skripte na Vašim stranicama za plaćanje?

#PCI_DSS #SigurnostPlaćanja #SajberBezbednost #BezbednostLanacaSnabdevanja