安全建議

Question

我目前正在處理用戶安全信息（如信用卡號碼）的ASP.NET 3.5和C＃Web應用程序。我需要從應用程序開發的角度採取哪些安全措施，以便我可以在晚上安然入睡:)

Answer 1

如果您在應用程序中處理信用卡號碼，則必須遵循Payment Card Industry Data Security Standard：

該標準適用於所有持有，處理或交換持卡人信息的組織，這些組織使用任何一個卡品牌的標識加上品牌標識。

Answer 2

取決於您的位置以及您如何處理信用卡信息。如果您接受信用卡，您至少需要符合PCI標準。搜索「PCI合規性」，您會看到整個行業正在蓬勃發展，只是爲了支持符合PCI標準的組織。

您可能需要考慮使用第三方網關進行信用卡處理，這會降低您的整體曝光率並限制您存儲的信用卡信息的數量，並確保以安全合規的方式存儲它。

無論如何，您希望從一開始就設計這種類型的合規性。在事實之後添加它會花費你一個數量級以上。