security στο web

Σε αυτή την περιοχή μπορείτε να βρείτε ή να αναζητήσετε πληροφορίες σχετικές με την PHP

Συντονιστές: WebDev Moderators, Super-Moderators, PHP Moderators

Απάντηση
kala
Δημοσιεύσεις: 97
Εγγραφή: 19 Σεπ 2010 11:11
Τοποθεσία: GR
Επικοινωνία:

security στο web

Δημοσίευση από kala » 02 Οκτ 2010 18:36

:D Κάλο μήνα αναζητώ πληροφορίες για κάποια εταιρία που ασχολείται με το security στο web . Ποιο συγκεκριμένα , έχω ένα e-shop έχω πιστοποιητικο ασφάλειας sll έχω και μια στατική IP address για το συγκεκριμένο όνομα για να κάνουν συναλλαγές μέσο πιστωτικής η eurobank :hammer: μου ζήτα επιπλέον μια νέα εφαρμογή :arrow: pci security ( Διαμεσολαβητής ασφάλειας ) για να επιβεβαίωση ότι η σελίδα μου δεν έχει τρύπες.
Μήπως γνωρίζει κάποιος κάποια ελληνική εταιρία που θα μπορούσα να απευθυνθώ.

Άβαταρ μέλους
cpulse
Script Master
Δημοσιεύσεις: 1527
Εγγραφή: 21 Μαρ 2006 19:30
Τοποθεσία: Αθήνα village
Επικοινωνία:

security στο web

Δημοσίευση από cpulse » 05 Οκτ 2010 04:18

Αν διαβάσεις τις προδιαγραφές που σου ζητάνε να υπογράψεις θα καταλάβεις οτι τα λένε απλά και μόνο για να τα πούνε.

Πχ.. ο server σου ο οποίος ενδεχωμένως να κρατάει τους αριθμούς πιστωτικών καρτών (στην περίπτωση του συστήματος που στην Eurobank αποκαλούνε Java API - που καμία σχέση δεν έχει με Java), θα πρέπει να είναι σε απομονωμένο δωμάτιο, στο οποίο θα υπάρχει πρόσβαση μόνο σε εξειδικευμένο και πιστοποιημένο προσωπικό, το οποίο θα μπαίνει μέσα με ειδικές κάρτες ασφαλείας. Μόνο αναγνώριση ίριδας δεν ζητάνε.

Δεν είναι ρεαλιστικά αυτά που ζητάνε και το ξέρουν και οι ίδιοι. Ίσως τα κάνουν και για να σε αναγκάσουν να στέλνεις οπωσδήποτε τους πελάτες σου στην Eurobank (σύστημα redirection) για να χειρίζονται αυτοί τα στοιχεία. Το οποίο δεν είναι και κακό.. αν κάποιος ισχυριστεί οτι του κλέψαν την κάρτα με αυτό τον τρόπο δεν θα φέρεις εσύ την ευθύνη.

Οπότε δεν είναι παράλογο να γράψεις ό,τι να ναι στον ειδικό pci security. Αν αυτό που σου λέω ακούγεται υπερβολικό κάλεσε τους υπεύθυνους της τράπεζας να σου πουν κι εκείνοι την γνώμη τους.

Απάντηση

Επιστροφή στο “PHP Προγραμματισμός”

Μέλη σε σύνδεση

Μέλη σε αυτήν τη Δ. Συζήτηση: Δεν υπάρχουν εγγεγραμμένα μέλη και 1 επισκέπτης