Drupal的信用卡安全

Question

什麼是根據信用卡交易由Drupal的提供了最好的安全功能（設置，模塊）？你有任何額外的預防技巧。如果可能的話，請發佈重要和必要的設置點。

Answer 1

最重要的是，不要處理CC數據根本就是。有幾個支付處理器提供支付API併爲您處理CC處理。這樣，當數據庫受到威脅時，您不必擔心PCI DSS或轉義的CC＃（以及由此產生的PR布哈哈）。

（看起來我在這裏迴避了這個問題，但是每次我們已經完成了自己的加工卡成本計算/有一個處理器執行此操作時，自己的方法會帶來較高的初始成本並且相當高的維護成本加上更高的風險，OTOH，支付處理器會花費你一些東西，但是需要承擔這種風險+ PCI DSS off）

Answer 2

如果您想使用drupal或任何其他技術處理信用卡交易，您需要遵守Payment Card Industry Data Security Standard (PCI DSS)。

Answer 3

我同意Piskvor。如果你不是100％確定你在做什麼，我認爲你最好使用已經被社區試用和測試過的現有代碼。看看Pay module。